Usuário raiz da conta da AWS

• Use o usuário raiz apenas para executar as tarefas que exigem permissões de nível raiz. Para obter a lista completa das tarefas que exigem iniciar sessão como usuário raiz, consulte Tarefas que exigem credenciais de usuário raiz.

• Siga as Práticas recomendadas para o usuário raiz para sua Conta da AWS.

• Em caso de problemas para iniciar sessão, consulte Iniciar sessão no AWS Management Console.

Tarefas de gerenciamento de contas

• Altere as configurações da conta. Isso inclui o nome da conta, endereço de e-mail, senha do usuário raiz e chaves de acesso do usuário raiz. Outras configurações de conta, como informações de contato, preferência de moeda de pagamento e Regiões da AWS, não exigem credenciais de usuário raiz.

• Restaurar permissões do usuário do IAM. Se o único administrador do IAM revogar acidentalmente suas próprias permissões, será possível fazer login como o usuário raiz para editar políticas e restaurar essas permissões.

• Feche sua Conta da AWS.

  Para obter mais informações, consulte os tópicos a seguir.

  • Como atribuo a propriedade da minha Conta da AWS a outra entidade? .

  • Como faço para fechar minha Conta da AWS?

  • Fechar uma Conta da AWS independente

Tarefas de cobrança

• Ativação do acesso do IAM ao console de Gerenciamento de Faturamento e Custos.

• Algumas tarefas de cobrança são limitadas ao usuário-raiz. Consulte Gerenciando uma Conta da AWS no Guia de usuário do AWS Billing para obter mais informações.

• Exiba determinadas faturas de imposto. Um usuário do IAM com a permissão aws-portal:ViewBilling pode visualizar e fazer download de faturas de IVA da AWS Europa, mas não da AWS Inc. ou da Amazon Internet Services Private Limited (AISPL).

Tarefas do AWS GovCloud (US)

• Cadastre-se na AWS GovCloud (US).

• Solicitar as chaves de acesso do usuário raiz da conta AWS GovCloud (US) ao AWS Support.

Tarefa do Amazon EC2

• Registrado como um vendedor no Marketplace de instâncias reservadas.

Tarefa do AWS KMS

• Caso uma chave do AWS Key Management Service perca o controle, um administrador poderá recuperá-la entrando em contato com o AWS Support. No entanto, o AWS Support responderá ao número de telefone principal do usuário-raiz para autorização confirmando a OTP do ticket.

Tarefa do Amazon Mechanical Turk

• Vincule sua Conta da AWS à sua conta do MTurk Requester.

Tarefas do Amazon Simple Storage Service

• Configurar um bucket do Amazon S3 para habilitar a MFA (autenticação multifator).

• Editar ou excluir uma política de bucket do Amazon S3 que negue todas as entidade principais.

Tarefa do Amazon Simple Queue Service

• Editar ou excluir uma política de recurso do Amazon SQS que negue todas as entidade principais.

• Quais são algumas das práticas recomendadas para proteger minha Conta da AWS e seus recursos?

• Como posso criar uma regra de evento do EventBridge para me notificar se meu usuário raiz for usado?

• Monitorar e notificar atividades do Usuário raiz da conta da AWS

• Monitorar a atividade do usuário raiz do IAM