Antes de configurar uma landing zone, o sistema verifica se a conta atual atende aos requisitos para ser uma conta de gerenciamento.
Visão geral da conta de gerenciamento
A conta de gerenciamento atua como superadministrador de um resource directory. Ela ativa o resource directory e tem controle total sobre o diretório e seus membros. Somente uma conta corporativa pode ativar um resource directory. Cada diretório possui apenas uma conta de gerenciamento. Funções da conta de gerenciamento:
Gerencie políticas de conformidade de todos os membros.
Configure serviços da Alibaba Cloud, como Security Center e CloudConfig, para todos os membros.
Gerencie faturamento e pagamentos de todos os membros.
Verificações
Na página Set up landing zone, o sistema valida a elegibilidade da conta e exibe os resultados.
| Item de verificação | Descrição | Resultado da verificação |
| Verificação de recursos |
Verifica se existem recursos de nuvem na conta atual. A conta de gerenciamento serve exclusivamente para administrar membros. Não implante outros recursos de nuvem nela. |
|
| Verificação de AccessKey |
Verifica se existe um AccessKey associado à conta Alibaba Cloud. Não crie um AccessKey para sua conta Alibaba Cloud. Um AccessKey exposto representa alto risco de segurança, especialmente em contas de gerenciamento com escopo de controle ampliado. Nota Esta verificação ocorre apenas quando a conta conectada é uma conta Alibaba Cloud. |
|
| Verificação de usuários RAM |
Verifica a quantidade de usuários do Resource Access Management (RAM) na conta atual. Um número elevado de usuários RAM indica que mais pessoas acessam a conta. Isso pode gerar riscos no gerenciamento de permissões caso ela se torne uma conta de gerenciamento. |
|
| Verificação de pagamentos em atraso |
Verifica se a conta atual possui pagamentos pendentes. Pagamentos em atraso podem impedir a ativação e o uso de serviços da Alibaba Cloud. |
|
Ações recomendadas
Selecione uma conta de gerenciamento com base nos resultados das verificações e nas ações sugeridas.
| Resultado da verificação | Ação recomendada |
| Todas as verificações aprovadas | Use a conta atual como conta de gerenciamento. |
| Algumas ou todas as verificações reprovadas |
A caixa de diálogo Check Details exibe os itens reprovados. Execute uma das seguintes ações:
Nota É possível prosseguir sem corrigir os itens reprovados, mas isso gera riscos de segurança. Recomendamos fortemente corrigir todos os itens reprovados. |