Anda dapat membuat pengguna Resource Access Management (RAM) sebagai administrator akun untuk melakukan operasi di cloud alih-alih menggunakan Akun Alibaba Cloud secara langsung. Administrator akun memiliki izin AdministratorAccess dan dapat mengelola semua sumber daya dalam Akun Alibaba Cloud tersebut.
Mengapa saya perlu membuat administrator akun?
Akun Alibaba Cloud memiliki izin manajemen penuh atas sumber daya dalam akun tersebut, dan izin ini tidak dapat disesuaikan. Jika Akun Alibaba Cloud digunakan bersama oleh beberapa pengguna, Anda tidak dapat mengidentifikasi pengguna tertentu dalam log audit. Jika Akun Alibaba Cloud bocor, risiko keamanan yang signifikan dapat terjadi dan pelacakan akan sulit dilakukan. Kami menyarankan agar Anda tidak menggunakan Akun Alibaba Cloud untuk operasi O&M harian. Sebagai gantinya, buat Pengguna RAM di RAM dan sambungkan kebijakan AdministratorAccess ke Pengguna RAM tersebut. Dengan demikian, Anda dapat menggunakan Pengguna RAM sebagai administrator akun untuk mengelola semua sumber daya cloud dalam Akun Alibaba Cloud. Pendekatan ini membantu mencegah risiko keamanan terkait. Anda juga dapat menetapkan administrator akun yang berbeda kepada pengguna yang berbeda atau segera membekukan administrator akun jika terjadi kebocoran.
Bagaimana cara membuat administrator akun?
Pembuatan cepat
Langkah 1: Buat administrator akun dan berikan izin kepada administrator akun
Masuk ke RAM console dengan Akun Alibaba Cloud. Pada halaman Overview, pilih Get Started > Account Administrator.
Lihat konfigurasi Account Administrator dan klik Perform.
Secara default, akses konsol diaktifkan untuk administrator akun, dan kebijakan sistem AdministratorAccess telah disambungkan ke administrator akun tersebut. Administrator akun memiliki izin untuk mengelola semua sumber daya dalam Akun Alibaba Cloud.
Setelah konfigurasi selesai, simpan username dan password administrator akun tersebut.
Setelah administrator akun dibuat, Anda dapat mengubah konfigurasinya di RAM console.
Langkah 2: Masuk ke Konsol Manajemen Alibaba Cloud sebagai administrator akun
Masuk ke Alibaba Cloud Management Console dengan administrator akun tersebut.
CatatanPortal masuk untuk Pengguna RAM berbeda dengan portal masuk untuk Akun Alibaba Cloud. Untuk informasi selengkapnya, lihat Log on to the Alibaba Cloud Management Console as a RAM user.
Pada halaman RAM User Logon, masukkan username administrator akun dan klik Next.
Masukkan password administrator akun dan klik Log On.
CatatanUntuk memastikan keamanan akun Pengguna RAM, kami menyarankan agar Anda mengikat perangkat multi-factor authentication (MFA) ke Pengguna RAM tersebut guna autentikasi sekunder saat masuk ke konsol atau melakukan operasi sensitif di konsol. MFA merupakan peningkatan keamanan yang menambahkan lapisan perlindungan ekstra selain username dan password. Untuk informasi selengkapnya, lihat Bind an MFA device to a RAM user.
Pembuatan manual
Langkah 1: Buat Pengguna RAM
Masuk ke RAM console dengan Akun Alibaba Cloud. Di panel navigasi sebelah kiri, pilih Identities > Users. Lalu, klik Create User.
Buat Pengguna RAM dengan nama administrator.
Lengkapi verifikasi keamanan sesuai prompt.
Langkah 2: Memberikan izin kepada Pengguna RAM
Pada halaman Users, temukan Pengguna RAM yang ingin Anda kelola dan klik Add Permissions di kolom Actions.
Pada panel Grant Permission, sambungkan kebijakan sistem AdministratorAccess ke Pengguna RAM tersebut. Kebijakan sistem ini memungkinkan Pengguna RAM untuk mengelola semua sumber daya dalam Akun Alibaba Cloud Anda.
Langkah 3: Masuk ke Konsol Manajemen Alibaba Cloud sebagai Pengguna RAM
Masuk ke Alibaba Cloud Management Console dengan administrator akun tersebut.
CatatanPortal masuk untuk Pengguna RAM berbeda dengan portal masuk untuk Akun Alibaba Cloud. Untuk informasi selengkapnya, lihat Log on to the Alibaba Cloud Management Console as a RAM user.
Pada halaman RAM User Logon, masukkan username administrator akun dan klik Next.
Masukkan password administrator akun dan klik Log On.
CatatanUntuk memastikan keamanan akun Pengguna RAM, kami menyarankan agar Anda mengikat perangkat multi-factor authentication (MFA) ke Pengguna RAM tersebut guna autentikasi sekunder saat masuk ke konsol atau melakukan operasi sensitif di konsol. MFA merupakan peningkatan keamanan yang menambahkan lapisan perlindungan ekstra selain username dan password. Untuk informasi selengkapnya, lihat Bind an MFA device to a RAM user.