Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Praktik terbaik keamanan untuk Akun AWS administrator
<a name="best-practices-admin"></a>

Jika Anda adalah administrator akun yang telah membuat akun baru Akun AWS menggunakan [ Daftar untuk AWS (lanjutan)](https://docs.aws.amazon.com/accounts/latest/reference/getting-started.html), sebaiknya ikuti langkah-langkah berikut untuk membantu pengguna Anda mengikuti praktik terbaik AWS keamanan saat mereka masuk. 

1. Masuk sebagai pengguna root untuk [ Aktifkan otentikasi multi-faktor (MFA) ](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_root-user.html#id_root-user_manage_mfa) dan [ buat pengguna AWS administratif ](https://docs.aws.amazon.com/singlesignon/latest/userguide/getting-started.html) di Pusat Identitas IAM jika Anda belum melakukannya. Kemudian, [ lindungi kredenSIAL root Anda ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#lock-away-credentials) dan jangan menggunakannya untuk tugas sehari-hari.

1. Masuk sebagai Akun AWS administrator dan atur identitas berikut:
   + Buat [ pengguna ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege) dengan hak istimewa terkecil untuk manusia lain. [https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-users-federation-idp](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-users-federation-idp)
   + Siapkan kreden [ SIAL sementara untuk beban kerja](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-workloads-use-roles).
   + Buat kunci akses hanya untuk kasus [ penggunaan yang memerlukan kredenSIAL jangka panjang](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#rotate-credentials).

1. Tambahkan izin untuk memberikan akses ke identitas tersebut. Anda dapat [ memulai dengan kebijakan terkel AWS ola ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies) dan beralih ke izin hak [ istimewa terendah. ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html#grant-least-privilege)
   + [Tambahkan kumpulan izin ke pengguna ](https://docs.aws.amazon.com/singlesignon/latest/userguide/howtocreatepermissionset.html) Pusat Identitas AWS IAM (penerus AWS Single Sign-On).
   + [Tambahkan kebijakan berbasis identitas ke peran IAM yang ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console) digunakan untuk beban kerja.
   + [Tambahkan kebijakan berbasis identitas untuk pengguna ](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html#add-policies-console) IAM untuk kasus penggunaan yang memerlukan kredenSIAL jangka panjang.
   + Untuk informasi selengkapnya tentang pengguna IAM, lihat Prakti [ k terbaik keamanan di I ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) AM.

1.  Simpan dan bagikan informasi tentang[Masuk ke Konsol Manajemen AWS](how-to-sign-in.md). Informasi ini bervariasi, tergantung pada jenis identitas yang Anda buat.

1. Perbarui alamat email pengguna root dan nomor telepon kontak akun utama Anda untuk memastikan bahwa Anda dapat menerima pemberitahuan terkait akun dan keamanan penting.
   + [Ubah alamat email nama akun, atau kata sandi untuk Pengguna root akun AWS](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-root-user.html).
   + [Akses atau perbarui kontak akun utama](https://docs.aws.amazon.com/accounts/latest/reference/manage-acct-update-contact-primary.html).

1. Tinjau praktik terbaik [ Keamanan di IAM ](https://docs.aws.amazon.com/IAM/latest/UserGuide/best-practices.html) untuk mempelajari praktik terbaik manajemen identitas dan akses tambahan.