Alibaba Cloud アカウントは、お客様のすべてのクラウドリソースを所有し、アクセスを制御し、請求を一本化します。アカウントの作成、本人確認、およびセキュリティ強化の方法について説明します。
概要
Alibaba Cloud にサインアップすると、プロビジョニングするすべてのリソースを所有するアカウントが作成されます。各アカウントは独立しており、他のすべてのアカウントから分離されています。Alibaba Cloud は、各アカウントに一意の 16 桁の アカウント ID を割り当てます。
主な機能
リソース所有権：作成するすべてのリソース (Elastic Compute Service (ECS) インスタンス、ApsaraDB RDS データベース、Object Storage Service (OSS) オブジェクトなど) は、お客様のアカウントに属します。アカウントは 法的所有権 を定義し、リソースのライフサイクル全体を管理します。
請求エンティティ：利用したサービスのすべてのコストが追跡され、アカウントに請求されます。
セキュリティ境界：アカウントは、デフォルトで 完全に分離 されています。あるアカウントでの操作やリスクは他のアカウントに影響を与えず、クロスアカウントアクセスには明示的な権限付与が必要です。この分離は、本番環境とテスト環境の分離など、マルチ環境ガバナンスの基盤となります。
利用開始
アカウントの作成：無料で Alibaba Cloud アカウントを作成できます。
本人確認の完了：Alibaba Cloud サービスを 中国本土で利用するために必要です。個人 または 法人 として本人確認を行います。詳細については、「本人確認の概要」をご参照ください。
アカウントのセキュリティ強化：アカウントはクラウドセキュリティ全体の基盤です。すぐに以下の対策を講じてください。
多要素認証 (MFA) を有効にして、ログインと機密性の高い操作を保護してください。
定期的に パスワードを変更 してください。
必要に応じて、ログイン名とメールアドレスを変更 するか、携帯電話番号を変更 してください。
必要に応じて、アカウントのセッション期間を設定 し、ログインマスクを設定またはクリア してください。
日常業務での RAM ユーザーの使用：
Alibaba Cloud アカウントは、Linux の root ユーザーと同様に完全な権限を持ち、日常的な使用を目的としていません。日常的なタスクには、Resource Access Management (RAM) ユーザーを使用してください。詳細については、「ステップ 4：管理者として RAM ユーザーを作成」をご参照ください。
チームでコラボレーションを行う場合は、メンバーごとに一意の RAM ユーザーを作成し、その役割で必要な権限 (最小権限) のみを付与してください。クイックスタート：RAM ユーザーの作成と権限付与。
項目
Alibaba Cloud アカウント
RAM ユーザー
ID ロール
すべてのリソースの所有者。完全な所有権と最高の権限を持ちます。
リソースとサービスの利用者。権限は Alibaba Cloud アカウントによって付与されます。通常、特定の人またはアプリケーションに対応します。
クラウドリソースの所有
はい
いいえ。リソースは Alibaba Cloud アカウントによって所有されます。
デフォルトの権限
完全な権限。制限はできません。
デフォルトでは権限はありません。Alibaba Cloud アカウントによる権限付与が必要です。
推奨される使用方法
主要な管理操作のみ： 権限付与、支払い、アカウント管理。
日常の開発、運用保守 (O&M)、デプロイメント、その他のタスク。
個人と法人アカウント
アカウントを作成するか、本人確認を完了する前に情報を更新する際に、アカウントの種類を個人または法人として選択できます。違いは次のとおりです。
個人： 個人の開発者、学生、スタートアップチーム、または個人的なプロジェクト、学習、テスト向けです。
法人： あらゆる企業や組織向けです。このアカウントタイプでは、Resource Management や財務信託など、法人向けのシナリオで設計された機能を使用できます。
本人確認後、主な権限の違いは以下のとおりです。詳細については、「本人確認の概要」をご参照ください。
個人アカウント： 中国本土のクラウドサービスを購入できます。
法人アカウント： 中国本土のクラウドサービスを購入できます。また、オンライン契約を締結し、与信限度額を申請し、Alibaba Cloud パートナーネットワーク (ACPN) に参加することもできます。
ビジネスで利用する場合は、従業員の離職による資産所有権の紛争を避けるために、法人の本人確認を選択 してください。
法人の本人確認が完了すると、アカウントを個人に戻すことはできません。
制限事項
Alibaba Cloud は、セキュリティとコンプライアンスのため、アカウントの作成と本人確認に制限を設けています。
項目 | 制限 | 説明 |
携帯電話番号あたりのアカウント数 | 6 | 1 つの電話番号で最大 6 つのアカウントを登録できます。 |
よくある質問
「ドメイン専用管理アカウント」とは
特定の場合、中国本土のユーザーが中国のレジストラから移管されたドメインをシームレスに管理できるよう、Alibaba Cloud は特別目的の専用アカウントを自動的に作成します。これは、ドメイン専用管理アカウント (旧称：ドメイン権限付与移管アカウント) と呼ばれます。
アカウントの権限と制限：
実行できること： このアカウントはドメイン管理専用です。ドメイン更新、復旧、DNS/情報の設定などの基本的な操作を実行できます。
実行できないこと： このアカウントを使用して、他の Alibaba Cloud 製品を購入したり、新しいドメイン名を登録したり、ドメイン管理以外のタスクを実行したりすることはできません。
Alibaba Cloud 国際サイトでクラウド製品を購入したり、新しいドメイン名を登録したりする場合は、登録ガイドラインに従って標準の Alibaba Cloud 国際サイトアカウントにサインアップしてください。
次のステップ
詳細については、「ステップ 1：Alibaba Cloud アカウントの登録」をご参照ください。