Todos os produtos
Search

Este produto

    :Create a RAM user as an account administrator

    Central de documentação

    :Create a RAM user as an account administrator

    Última atualização: Jun 26, 2026

    Crie um usuário do RAM como administrador da conta para executar operações na nuvem em vez de usar o usuário root. O administrador da conta tem a permissão AdministratorAccess e gerencia todos os recursos de nuvem da sua conta.

    Por que criar um administrador da conta

    A conta Alibaba Cloud, também conhecida como usuário root, tem acesso irrestrito a todos os recursos, e esse nível de permissão não pode ser reduzido. Se o usuário root for compartilhado, torna-se difícil rastrear ações nos logs de auditoria até uma pessoa específica. Além disso, credenciais vazadas representam um risco de segurança significativo e de difícil rastreamento. Como prática recomendada de segurança, não use o usuário root para tarefas diárias de gerenciamento e operação. Em vez disso, crie um usuário do RAM, conceda a ele a permissão AdministratorAccess e utilize-o como administrador da conta. Esse usuário gerencia todos os recursos de nuvem e mitiga os riscos associados ao usuário root. É possível criar contas de administrador separadas para diferentes pessoas e congelar imediatamente uma conta comprometida.

    Crie um administrador da conta

    Criação rápida

    Etapa 1: Criar e autorizar o administrador

    1. Faça login no console do RAM como usuário root. Na página Overview, clique em Get Started > Account Administrator.

    2. Revise os parâmetros de configuração do Account Administrator e clique em Perform.

      Por padrão, o acesso ao console está ativado para o administrador da conta e a política de sistema AdministratorAccess é anexada. Isso concede ao usuário permissão para gerenciar todos os recursos de nuvem.

      O nome de usuário padrão é administrator e a opção Reset password at next logon está selecionada.

    3. Após concluir a configuração, salve o nome de usuário e a senha do RAM do administrador da conta.

    Nota

    Depois de criar o administrador da conta, modifique as configurações dele no console do RAM.

    Etapa 2: Fazer login como usuário do RAM

    1. Use o usuário do RAM recém-criado para fazer login no Console de Gerenciamento da Alibaba Cloud.

      Nota

      A página de login de um usuário do RAM difere da página de login de um usuário root. Para mais informações, consulte Fazer login no Console de Gerenciamento da Alibaba Cloud como usuário do RAM.

    2. Na página RAM User Logon, insira o nome de usuário do RAM e clique em Next.

    3. Insira a senha do usuário do RAM e clique em Log On.

      Nota

      Para aumentar a segurança do usuário do RAM, vincule um dispositivo MFA para autenticação secundária durante o login no console ou ao executar operações sensíveis. Essa medida fornece uma camada extra de proteção além do nome de usuário e senha. Para mais informações, consulte Vincular um dispositivo MFA a um usuário do RAM.

    Criação manual

    Etapa 1: Criar um usuário do RAM

    1. Faça login no console do RAM como usuário root. No painel de navegação à esquerda, escolha Identities > Users. Em seguida, clique em Create User.

    2. Crie um usuário do RAM. Na seção User Account Information, defina o Logon Name e o Display Name como administrator. Na seção Access Mode, selecione Console Access. Para as configurações de senha, selecione Automatically generate password e marque a caixa de seleção Reset password at next logon. Em Multi-factor Authentication (MFA), selecione MFA is required. Depois, clique em OK.

    3. Conclua a verificação de segurança conforme solicitado na tela.

    Etapa 2: Conceder permissões

    1. Na página Users, localize o usuário do RAM desejado e clique em Actions na coluna Grant Permissions.

    2. No painel Grant Permission, anexe a política de sistema AdministratorAccess às Policies do usuário do RAM. Essa política permite que o usuário gerencie todos os recursos de nuvem.

      Defina o Resource Scope como Account Level. Em seguida, clique em Confirm Authorization.

    Etapa 3: Fazer login como usuário do RAM

    1. Use o usuário do RAM recém-criado para fazer login no Console de Gerenciamento da Alibaba Cloud.

      Nota

      A página de login de um usuário do RAM difere da página de login de um usuário root. Para mais informações, consulte Fazer login no Console de Gerenciamento da Alibaba Cloud como usuário do RAM.

    2. Na página RAM User Logon, insira o nome de usuário do RAM e clique em Next.

    3. Insira a senha do usuário do RAM e clique em Log On.

      Nota

      Para aumentar a segurança do usuário do RAM, vincule um dispositivo MFA para autenticação secundária durante o login no console ou ao executar operações sensíveis. Essa medida fornece uma camada extra de proteção além do nome de usuário e senha. Para mais informações, consulte Vincular um dispositivo MFA a um usuário do RAM.