Convert an Alibaba Cloud account to a resource account - Resource Management: Central de Documentação do Alibaba Cloud

Por padrão, uma conta da Alibaba Cloud que ingressa em um diretório de recursos mantém o usuário root com permissões totais. Se as credenciais do usuário root forem comprometidas, os danos poderão ser irreversíveis. Para reduzir esse risco, converta a conta da Alibaba Cloud em uma conta de recurso e desative o usuário root.

Pré-requisitos

Execute esta operação como um usuário RAM na conta de gerenciamento com a permissão AliyunResourceDirectoryFullAccess para permitir que o sistema rastreie cada operação de gerenciamento até um usuário específico. Para mais informações, consulte Crie um usuário RAM.
Atenda às seguintes condições antes de converter uma conta da Alibaba Cloud em uma conta de recurso:
- As informações de verificação de nome real do membro correspondem às da conta de gerenciamento.
- A conta de membro deve ter um número de telefone de segurança ou endereço de e-mail de segurança configurado.
- O usuário root da conta de membro não possui AccessKeys ativas.
  
  Caso exista uma AccessKey ativa, desative-a na página Gerenciamento de AccessKey.

Procedimento

Acesse o console do Resource Management.
No painel de navegação à esquerda, escolha Resource Directory > Management.
Na aba Resource Organization View ou Member List View, localize a conta da Alibaba Cloud desejada e clique em Switch na coluna Actions.
Na caixa de diálogo Convert to Resource Account, leia o aviso de risco, marque a caixa de seleção de confirmação e clique em OK.
Na caixa de diálogo Security Verification, obtenha e insira um código de verificação e clique em OK.

Resultados

Após a conversão, a conta de membro sofre as seguintes alterações:

O tipo de membro muda de Conta da Alibaba Cloud para Conta de Recurso.
O usuário root do membro é desativado.

Com o usuário root desativado, você pode gerenciar centralmente o acesso ao membro criando usuários RAM na conta de gerenciamento e concedendo apenas as permissões necessárias.

Perguntas frequentes

P: Como modifico as informações de verificação de nome real de uma conta de recurso?

Uma conta de recurso não pode modificar diretamente as informações de verificação de nome real. Primeiro, converta-a novamente em uma conta da Alibaba Cloud. Em seguida, faça logon no console como o usuário root da conta de membro e acesse Account Center > Real-name Verification para modificar as informações da entidade empresarial.