Resource Management:リソースディレクトリの概要

管理アカウントはリソースディレクトリのスーパー管理者として、リソースディレクトリの有効化に使用されるアカウントです。 管理アカウントは、リソースディレクトリおよびリソースディレクトリのメンバーに対するあらゆる管理者権限を有します。 管理アカウントとして使用できるのは、企業の実名登録を完了した Alibaba Cloud アカウントのみです。 各リソースディレクトリの管理アカウントは 1 つだけです。

管理アカウントのセキュリティを確保するため、Alibaba Cloud カウントを作成して、管理アカウントのルートユーザーとして使用することを推奨します。 リソースディレクトリの有効化に、既存の Alibaba Cloud アカウントを使用しないでください。 また、管理アカウントに RAM ユーザーを作成して管理者権限を付与し、RAM ユーザーを使用してリソースディレクトリ全体を管理することも可能です。 リソースディレクトリは、リソースディレクトリの管理アカウントまたは管理者権限が付与された RAM ユーザーのみ操作できます。

メンバーには、リソースアカウントとクラウドアカウントがあります。 リソースディレクトリに作成されるメンバーは、リソースアカウントです。 リソースアカウントは、Alibaba Cloud 上のプロジェクトまたはアプリケーションのリソースを、他のリソースから分離するために使われます。 リソースディレクトリには、既存の Alibaba Cloud アカウントを招待できます。 Alibaba Cloud アカウントの所有者が招待を承諾すると、そのアカウントはリソースディレクトリのメンバーになります。 これらのメンバーは、クラウドアカウントとなります。

• リソースアカウント

  リソースディレクトリに作成されるメンバーは、リソースアカウントです。 リソースアカウントの root ユーザーは無効になっています。 そのため、リソースアカウントではより高いセキュリティが確保されます。 リソースアカウントの作成方法の詳細については、「メンバーの作成」をご参照ください。

• クラウドアカウント

  リソースディレクトリに作成されるメンバーは、リソースアカウントです。 クラウドアカウントの root ユーザーが有効になっています。 Alibaba Cloud アカウントをリソースディレクトリに招待する方法の詳細は、「Invite an Alibaba Cloud account to join a resource directory」をご参照ください。

• フォルダーの RDP： <ID of the resource directory to which the folder belongs>/<ID of the Root folder in the resource directory>/.../<ID of the folder>.
• メンバーの RDP： <ID of the resource directory to which the member belongs>/<ID of the Root folder in the resource directory>/.../<ID of the member>. たとえば、メンバー 181761095690**** の RDP は rd-r4****/r-oG****/fd-RIErN0****/fd-XVxh6D****/181761095690****.

フォルダーまたはメンバーの RDP を表示する方法の詳細については、「View the basic information of a folder」または「View the detailed information of a member」をご参照ください。

アクセス制御ポリシーの詳細については、「Overview」をご参照ください。

信頼済みサービスの詳細は、「Overview」をご参照ください。

代理管理者アカウントの追加または削除する方法の詳細は「Manage a delegated administrator account」をご参照ください。