Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pengguna root akun AWS
Saat pertama kali membuat akun Amazon Web Services (AWS), Anda mulai dengan identitas masuk tunggal yang memiliki akses lengkap ke semua AWS layanan dan sumber daya di akun. Identitas ini disebut pengguna root AWS akun. Alamat email dan kata sandi yang Anda gunakan untuk membuat Akun AWS adalah kredenSIAL yang Anda gunakan untuk masuk sebagai pengguna root Anda.
-
Gunakan pengguna root hanya untuk melakukan tugas yang memerlukan izin tingkat root. Untuk daftar lengkap tugas yang mengharuskan Anda masuk sebagai pengguna root, lihatTugas yang memerlukan kredensial pengguna root.
-
Ikuti praktik terbaik pengguna root untuk Anda Akun AWS.
-
Jika Anda mengalami masalah saat masuk, lihat Masuk ke Konsol Manajemen AWS.
penting
Kami sangat menyarankan agar Anda tidak menggunakan pengguna root untuk tugas sehari-hari Anda dan Anda mengikuti praktik terbaik pengguna root untuk Anda Akun AWS. Lindungi kredensial pengguna root Anda dan gunakan kredensial tersebut untuk melakukan tugas yang hanya dapat dilakukan pengguna root. Untuk daftar lengkap tugas yang mengharuskan Anda masuk sebagai pengguna root, lihatTugas yang memerlukan kredensial pengguna root.
Meskipun MFA diberlakukan untuk pengguna root secara default, MFA memerlukan tindakan pelanggan untuk menambahkan MFA selama pembuatan akun awal atau seperti yang diminta saat masuk. Untuk informasi selengkapnya tentang menggunakan MFA untuk melindungi pengguna root, lihatMulti-factor otentikasi untuk Pengguna root akun AWS.
Selain akses konsol, Anda dapat mengelola akses terprogram untuk pengguna root. Anda bisa Buat kunci akses untuk pengguna root dan Hapus kunci akses untuk pengguna root ketika mereka tidak lagi dibutuhkan.
Mengelola akses root secara terpusat untuk akun anggota
Untuk membantu mengelola kredenSIAL dalam skala besar, Anda dapat mengamankan akses terpusat ke kredenSIAL pengguna root untuk akun anggota di AWS Organizations. Saat Anda mengaktifkan AWS Organizations, Anda menggabungkan semua AWS akun Anda ke dalam organisasi untuk manajemen pusat. Memusatkan akses root memungkinkan Anda menghapus kredentif pengguna root dan melakukan tugas-tugas istimewa berikut pada akun anggota.
- Hapus kredensional pengguna root akun anggota
-
Setelah mem usatkan akses root untuk akun anggota, Anda dapat memilih untuk menghapus kredentif pengguna root dari akun anggota di Organisasi Anda. Anda dapat menghapus kata sandi pengguna root, kunci akses, sertifikat penandatanganan, dan menonaktifkan otentikasi multi-faktor (MFA). Akun baru yang Anda buat di Organisasi tidak memiliki kredenSIAL pengguna root secara default. Akun anggota tidak dapat masuk ke pengguna root mereka atau melakukan pemulihan kata sandi untuk pengguna root mereka kecuali pemulihan akun diaktifkan.
- Melakukan tugas istimewa yang memerlukan kredenSIAL pengguna root
-
Beberapa tugas hanya dapat dilakukan saat Anda masuk sebagai pengguna root akun. Beberapa di antaranya Tugas yang memerlukan kredensial pengguna root dapat dilakukan oleh akun manajemen atau administrator yang didelegasikan untuk IAM. Untuk mempelajari lebih lanjut tentang mengambil tindakan istimewa pada akun anggota, lihatMelakukan tugas istimewa.
- Aktifkan pemulihan akun pengguna root
-
Jika Anda perlu memulihkan kredentif pengguna root untuk akun anggota, akun manajemen Organisasi atau administrator yang didelegasikan dapat melakukan tugas Izinkan pemulihan kata sandi istimewa. Orang dengan akses ke kotak masuk email pengguna root untuk akun anggota dapat mengatur ulang kata sandi pengguna root untuk memulihkan kredenSIAL pengguna root. Sebaiknya hapus kredentif pengguna root setelah Anda menyelesaikan tugas yang memerlukan akses ke pengguna root.
Tugas yang memerlukan kredensial pengguna root
Sebaiknya Anda mengonfigurasi pengguna administratif AWS IAM Identity Center untuk melakukan tugas harian dan mengakses AWS sumber daya. Namun, Anda dapat melakukan tugas yang tercantum di bawah ini hanya saat masuk sebagai pengguna root akun.
Untuk menyederhanakan pengelolaan kredentif pengguna root yang memiliki hak istimewa di seluruh akun anggota di AWS Organizations, Anda dapat mengaktifkan akses root terpusat untuk membantu Anda mengamankan akses yang sangat istimewa ke akun Anda secara terpusat Akun AWS. Mengelola akses root secara terpusat untuk akun anggotamemungkinkan Anda menghapus secara terpusat dan mencegah pemulihan kredensia pengguna root jangka panjang, meningkatkan keamanan akun di organisasi Anda. Setelah mengaktifkan fitur ini, Anda dapat melakukan tugas-tugas istimewa berikut pada akun anggota.
-
Hapus kredentif pengguna root akun anggota untuk mencegah pemulihan akun pengguna root. Anda juga dapat mengizinkan pemulihan kata sandi untuk memulihkan kredenSIAL pengguna root untuk akun anggota.
-
Hapus kebijakan bucket yang salah konfigurasi yang menolak semua prinsipal mengakses bucket Amazon S3.
-
Hapus kebijakan berbasis sumber daya Amazon Simple Queue Service yang menolak semua prinsipal mengakses antrian Amazon SQS.
Tugas Manajemen Akun
-
Ubah Akun AWS pengaturan Anda. Man Akun AWS diri yang bukan bagian dari AWS Organizations memerlukan kredenSIAL root untuk memperbarui alamat email, kata sandi pengguna root, dan kunci akses pengguna root. Pengaturan akun lainnya, seperti nama akun, informasi kontak, kontak alternatif, preferensi mata uang pembayaran, dan Wilayah AWS, tidak memerlukan kredenSIAL pengguna root.
catatan
AWS Organizations, dengan semua fitur diaktifkan, dapat digunakan untuk mengelola pengaturan akun anggota secara terpusat dari akun manajemen dan akun admin yang didelegasikan. Pengguna IAM resmi atau peran IAM di akun manajemen dan akun admin yang didelegasikan dapat menutup akun anggota dan memperbarui alamat email root, nama akun, informasi kontak, kontak alternatif, dan akun Wilayah AWS anggota.
-
Tutup Anda Akun AWS. Man Akun AWS diri yang bukan bagian dari AWS Organizations memerlukan kredenSIAL root untuk menutup akun. Dengan AWS Organizations, Anda dapat menutup akun anggota secara terpusat dari akun manajemen dan akun admin yang didelegasikan.
-
Kembalikan izin pengguna IAM. Jika satu-satunya administrator IAM secara tidak sengaja mencabut izinnya sendiri, Anda dapat masuk sebagai pengguna root untuk mengedit kebijakan dan memulihkan izin tersebut.
Tugas Penagihan
-
Beberapa tugas Penagihan terbatas pada pengguna root. Lihat Mengelola Akun AWS dalam Panduan AWS Billing Pengguna untuk informasi selengkapnya.
-
Lihat faktur pajak tertentu. Pengguna IAM dengan aws-portal: ViewBilling izin dapat melihat dan mengunduh faktur PPN dari AWS Eropa, tetapi tidak AWS Inc. atau Amazon Internet Services Private Limited (AISPL).
AWS GovCloud (US) Tugas
-
Min AWS GovCloud (US) ta kunci akses pengguna root akun dari AWS Dukungan.
Tugas Amazon EC2
-
Mendaftar sebagai penjual di Marketplace Instans Cadangan.
AWS KMS Tugas
-
Jika AWS Key Management Service kunci menjadi tidak dapat dikelola, administrator dapat memulihkannya dengan menghubungi Dukungan; Namun, menang Dukungan gapi nomor telepon utama pengguna root Anda untuk otorisasi dengan mengonfirmasi OTP tiket.
Tugas Amazon Mechanical Turk
Tugas Layanan Penyimpanan Sederhana Amazon
-
Konfigurasikan bucket Amazon S3 untuk mengaktifkan MFA (otentikasi multi-faktor).
-
Mengedit atau menghapus kebijakan bucket Amazon S3 yang menolak semua prinsipal.
Anda dapat menggunakan tindakan istimewa untuk membuka kunci bucket Amazon S3 dengan kebijakan bucket yang salah dikonfigurasi. Lihat perinciannya di Melakukan tugas istimewa pada AWS Organizations akun anggota.
Tugas Layanan Antrian Sederhana Amazon
-
Mengedit atau menghapus kebijakan berbasis sumber daya Amazon SQS yang menolak semua prinsipal.
Anda dapat menggunakan tindakan istimewa untuk membuka kunci antrian Amazon SQS dengan kebijakan berbasis sumber daya yang salah dikonfigurasi. Lihat perinciannya di Melakukan tugas istimewa pada AWS Organizations akun anggota.
Sumber daya tambahan
Untuk informasi selengkapnya tentang pengguna AWS root, lihat sumber daya berikut:
-
Untuk bantuan dengan masalah pengguna root, lihatMemecahkan masalah dengan pengguna root.
-
Untuk mengelola alamat email pengguna root secara terpusat di AWS Organizations, lihat Memperbarui alamat email pengguna root untuk akun anggota di Panduan AWS Organizations Pengguna.
Artikel berikut memberikan informasi tambahan tentang bekerja dengan pengguna root.
