本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
管理員的安全最佳實務 AWS 帳戶
如果您是建立新 的帳戶管理員 AWS 帳戶,建議您採取下列步驟,協助您的使用者在登入時遵循 AWS 安全最佳實務。
-
以根使用者身分登入以啟用多重要素身分驗證 (MFA),如果您尚未在 IAM Identity Center 中建立 AWS 管理使用者。然後,保護您的根憑證,不要將其用於日常任務。
-
以 AWS 帳戶 管理員身分登入並設定下列身分:
-
新增許可,以授予這些身分的存取權。您可以開始使用 AWS 受管政策,並移至最低權限許可 。
-
針對需要長期憑證的使用案例,為IAM使用者新增身分型政策。
-
如需IAM使用者的詳細資訊,請參閱 中的安全最佳實務IAM。
-
儲存和共用有關 的資訊登入 AWS Management Console。視您建立的身分類型而定,此資訊會有所不同。
-
將您的根使用者電子郵件地址和主要帳戶聯絡電話號碼保持在最新狀態,以確保您可以接收重要的帳戶和安全相關通知。
-
檢閱 中的安全最佳實務IAM,以了解其他身分和存取管理最佳實務。