「作成者を管理者として使用」機能が有効になっている場合、リソースグループの作成者には、そのリソースグループに対する AdministratorAccess が自動的に付与されます。無効になっている場合、作成者には手動で権限を付与する必要があります。この機能はデフォルトで有効になっています。
注意事項
-
この機能は、リソースグループの作成に使用する RAM アイデンティティ (RAM ユーザーおよび RAM ロール) にのみ影響します。Alibaba Cloud アカウントは、デフォルトで完全な権限を持っているため、影響を受けません。
-
この機能は、お使いの Alibaba Cloud アカウント内のすべての RAM アイデンティティに適用されます。
-
この機能の有効化または無効化は、既存のリソースグループの認可には影響しません。
「作成者を管理者として使用」機能の有効化
影響
この機能を有効にすると、リソースグループの作成に使用する RAM アイデンティティには、そのリソースグループに対する AdministratorAccess が自動的に付与され、グループ内のリソースを作成および管理できるようになります。
操作手順
-
Resource Management コンソールにログインします。
-
左側のナビゲーションペインで、を選択します。
-
リソースグループ管理者として設定されたリソースグループ作成者 セクションで、有効化機能 をクリックします。
-
リソースグループ作成者がリソースグループ管理者機能を設定できるようにする ダイアログボックスで、OK をクリックします。
「作成者を管理者として使用」機能の無効化
影響
この機能を無効にすると、リソースグループの作成に使用する RAM アイデンティティには AdministratorAccess が自動的に付与されません。RAM アイデンティティに必要な権限を手動で付与する必要があります。
操作手順
-
Resource Management コンソールにログインします。
-
左側のナビゲーションペインで、を選択します。
-
リソースグループ管理者として設定されたリソースグループ作成者 セクションで、機能を無効にする をクリックします。
-
リソースグループ管理者機能として設定されたリソースグループ作成者をオフにする ダイアログボックスで、OK をクリックします。