Saat Anda mengundang akun Alibaba Cloud eksternal untuk bergabung ke Resource Directory, akun tersebut menjadi anggota dengan tipe Akun Alibaba Cloud. Secara default, root user akun Alibaba Cloud memiliki izin penuh. Jika kredensial root user dikompromikan, hal ini dapat menyebabkan kerusakan yang tidak dapat dipulihkan. Untuk meningkatkan keamanan, ubah akun tersebut menjadi resource account.
Prasyarat
Lakukan operasi ini sebagai RAM user di akun manajemen dengan izin
AliyunResourceDirectoryFullAccess. Hal ini memastikan bahwa semua operasi manajemen dapat dilacak ke pengguna tertentu. Untuk informasi selengkapnya, lihat Buat RAM user.Anda hanya dapat mengubah akun Alibaba Cloud menjadi resource account jika kondisi berikut terpenuhi:
Informasi verifikasi nama asli anggota harus sesuai dengan informasi pada akun manajemen.
Akun anggota harus telah dikonfigurasi dengan nomor telepon keamanan atau alamat email keamanan.
Root user dari akun anggota tidak memiliki AccessKey aktif.
Jika terdapat AccessKey aktif, Anda harus menonaktifkannya di halaman AccessKey Management.
Prosedur
Masuk ke Resource Management console.
Di panel navigasi sebelah kiri, pilih .
Pada tab Resource Organization View atau Member List View, temukan akun Alibaba Cloud target lalu klik Convert di kolom Actions.
Pada kotak dialog Convert to Resource Account, baca pemberitahuan risiko, centang kotak konfirmasi, lalu klik OK.
Pada kotak dialog Security verification, peroleh dan masukkan kode verifikasi, lalu klik OK.
Hasil
Setelah konversi berhasil, akun anggota berubah sebagai berikut:
Tipe anggota berubah dari Akun Alibaba Cloud menjadi Resource Account.
Root user anggota dinonaktifkan.
Dengan root user yang dinonaktifkan, Anda dapat mengelola akses ke anggota secara terpusat. Untuk melakukannya, buat RAM user di akun manajemen dan berikan hanya izin yang diperlukan.