Todos os produtos
Search

Este produto

    :Create a RAM user as an account administrator

    Central de documentação

    :Create a RAM user as an account administrator

    Última atualização: Aug 20, 2026

    Crie um usuário do RAM como administrador da conta para executar operações na cloud em vez de usar o usuário root. O administrador da conta possui a permissão AdministratorAccess e pode gerenciar todos os recursos da cloud na sua conta.

    Por que criar um administrador da conta

    Uma conta Alibaba Cloud, também conhecida como usuário root, tem acesso irrestrito a todos os recursos da conta. Esse nível de permissão não pode ser reduzido. Se o usuário root for compartilhado, será difícil rastrear ações nos logs de auditoria até um indivíduo específico. Além disso, credenciais vazadas representam um risco de segurança significativo e de difícil rastreamento. Como prática recomendada de segurança, não use o usuário root para tarefas diárias de gerenciamento e operação. Em vez disso, crie um usuário do RAM, conceda a ele a permissão AdministratorAccess e utilize-o como administrador da conta. Esse usuário pode gerenciar todos os recursos da cloud e mitigar os riscos associados ao usuário root. É possível criar contas de administrador separadas para diferentes pessoas e congelar imediatamente uma conta comprometida.

    Crie um administrador da conta

    Criação rápida

    Etapa 1: Crie e autorize o administrador

    1. Faça login no console do RAM como usuário root. Na página Overview, clique em Get Started > Account Administrator.

    2. Revise os parâmetros de configuração do Account Administrator e clique em Perform.

      Por padrão, o acesso ao console está ativado para o administrador da conta e a política de sistema AdministratorAccess é anexada. Isso concede ao usuário permissão para gerenciar todos os recursos da cloud.

      O nome de usuário padrão é administrator e a opção Reset password at next logon está selecionada.

    3. Após concluir a configuração, salve o nome de usuário e a senha do RAM para o administrador da conta.

    Nota

    Depois de criar o administrador da conta, modifique suas configurações no console do RAM.

    Etapa 2: Faça login como usuário do RAM

    1. Use o usuário do RAM recém-criado para fazer login no Console de Gerenciamento da Alibaba Cloud.

      Nota

      A página de login de um usuário do RAM difere da página de login do usuário root. Para mais informações, consulte Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. Na página RAM User Logon, insira o nome de usuário do RAM e clique em Next.

    3. Insira a senha do usuário do RAM e clique em Log On.

      Nota

      Para aumentar a segurança do seu usuário do RAM, vincule um dispositivo MFA para autenticação secundária durante o login no console ou ao executar operações sensíveis. Essa medida fornece uma camada extra de proteção além do nome de usuário e senha. Para mais informações, consulte Bind an MFA device for a RAM user.

    Criação manual

    Etapa 1: Crie um usuário do RAM

    1. Faça login no console do RAM como usuário root. No painel de navegação à esquerda, escolha Identities > Users. Em seguida, clique em Create User.

    2. Crie um usuário do RAM. Na seção User Account Information, defina o Logon Name e o Display Name como administrator. Na seção Access Mode, selecione Console Access. Para as configurações de senha, selecione Automatically generate password e marque a caixa de seleção Reset password at next logon. Para Multi-factor Authentication (MFA), selecione MFA is required. Depois, clique em OK.

    3. Conclua a verificação de segurança conforme solicitado na tela.

    Etapa 2: Conceda permissões

    1. Na página Users, localize o usuário do RAM desejado e clique em Actions na coluna Grant Permissions.

    2. No painel Grant Permission, anexe a política de sistema AdministratorAccess às Policies do usuário do RAM. Essa política permite que o usuário gerencie todos os recursos da cloud.

      Defina o Resource Scope como Account Level. Em seguida, clique em Confirm Authorization.

    Etapa 3: Faça login como usuário do RAM

    1. Use o usuário do RAM recém-criado para fazer login no Console de Gerenciamento da Alibaba Cloud.

      Nota

      A página de login de um usuário do RAM difere da página de login do usuário root. Para mais informações, consulte Sign in to the Alibaba Cloud Management Console as a RAM user.

    2. Na página RAM User Logon, insira o nome de usuário do RAM e clique em Next.

    3. Insira a senha do usuário do RAM e clique em Log On.

      Nota

      Para aumentar a segurança do seu usuário do RAM, vincule um dispositivo MFA para autenticação secundária durante o login no console ou ao executar operações sensíveis. Essa medida fornece uma camada extra de proteção além do nome de usuário e senha. Para mais informações, consulte Bind an MFA device for a RAM user.