本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWS 帳戶 管理員的安全性最佳做法
如果您是已建立新帳戶的帳戶管理員 AWS 帳戶,我們建議您執行下列步驟,以協助您的使用者在登入時遵循 AWS 安全性最佳做法。
-
以 root 使用者身分登入以啟用多因素驗證 (MFA),並在 IAM Identity Center 中建立 AWS 系統管理使用者 (如果尚未這麼做)。然後,保護您的根憑據,不要將其用於日常任務。
-
以 AWS 帳戶 系統管理員身分登入並設定下列身分:
-
設定工作負載的臨時登入資料。
-
僅針對需要長期認證的使用案例建立存取金鑰。
-
新增權限以授與這些身分的存取權。您可以開始使用 AWS 受管政策,並轉向最低權限權限。
-
如需有關IAM使用者的詳細資訊,請參閱IAM.
-
儲存並共用相關資訊登入 AWS Management Console。此資訊會根據您建立的身分類型而有所不同。
-
將您的 root 使用者電子郵件地址和主要帳戶連絡人電話號碼保持在最新狀態,以確保您可以收到重要的帳戶和安全性相關通知。
-
檢閱中的安全性最佳做法,IAM以瞭解其他身分識別與存取管理最佳做法。