リソースディレクトリを有効にする

リソースディレクトリを有効にする方法

デフォルトでは、リソースディレクトリの有効化に使用する Alibaba Cloud アカウントは、リソースディレクトリの管理アカウントになります。管理アカウントは、リソースディレクトリに対するすべての管理権限を持ち、リソースディレクトリのすべてのメンバーとメンバーのリソースを管理するために使用できます。Alibaba Cloud アカウントは、リソースディレクトリの管理アカウントとしてのみ使用し、ビジネスの展開には使用しないことをお勧めします。これにより、管理アカウントの責任が過大になることによる管理上の問題を防ぐことができます。

Alibaba Cloud アカウントを使用してリソースディレクトリを有効にする場合、システムはアカウントが企業認証に合格しているかどうかを確認します。アカウントが要件を満たしている場合は、チェック結果に基づいて、次のいずれかの方法を使用してリソースディレクトリを有効にできます。

• 現在のログインアカウントを使用してリソースディレクトリを有効にする

  アカウントが企業認証に合格し、セキュリティ情報が設定されており、リソースがない場合は、この方法を使用してリソースディレクトリを有効にできます。

• 新しいアカウントを使用してリソースディレクトリを有効にする

  アカウントが企業認証に合格しているが、セキュリティ情報が設定されていない場合、またはリソースがある場合は、この方法を使用してリソースディレクトリを有効にできます。この方法を使用する場合は、Alibaba Cloud アカウントを作成し、このアカウントをリソースディレクトリの管理アカウントとして使用する必要があります。新しいアカウントは、現在のログインアカウントの企業認証情報を継承します。現在のログインアカウントは、リソースディレクトリのメンバーになります。

  警告

  現在のログインアカウントがリソースディレクトリのメンバーになった後、新しいアカウントのみを使用して、リソースディレクトリから現在のログインアカウントを削除できます。

現在のログインアカウントを使用してリソースディレクトリを有効にする

1. Resource Management コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[リソースディレクトリ] > [リソースディレクトリの有効化] を選択します。

3. 表示されたページで、[リソースディレクトリの有効化] をクリックします。

   

4. リソースディレクトリを有効にすると、システムは [ルート] フォルダを作成し、現在のログインアカウントをリソースディレクトリの管理アカウントとして使用します。

   さらに、システムは管理アカウント内に AliyunServiceRoleForResourceDirectory という名前のサービスロールを作成します。このロールは、Resource Directory サービスと統合されている信頼できるサービスに、リソースディレクトリへのアクセス権限を付与するために使用されます。サービスロールの詳細については、「リソースディレクトリの RAM ロール」をご参照ください。

新しいアカウントを使用してリソースディレクトリを有効にする

1. Resource Management コンソールにログインします。

2. 左側のナビゲーションウィンドウで、[リソースディレクトリ] > [リソースディレクトリの有効化] を選択します。

3. 表示されたページの「ベストプラクティス」セクションで、[管理アカウントを作成] をクリックします。

   

4. [新しいアカウントを使用してリソースディレクトリを有効にする] ダイアログボックスで、[アカウント名] にカスタムアカウント名を入力します。

5. [携帯電話番号] に携帯電話番号を入力し、[確認コードを取得] をクリックして、受信した確認コードを [確認コード] に入力します。

6. [有効化] をクリックします。

   

   リソースディレクトリを有効にすると、システムは [ルート] フォルダを作成し、新しいアカウントをリソースディレクトリの管理アカウントとして使用します。現在のログインアカウントは、リソースディレクトリのメンバーになります。

   さらに、システムは管理アカウント内に AliyunServiceRoleForResourceDirectory という名前のサービスロールを作成します。このロールは、Resource Directory サービスと統合されている信頼できるサービスに、リソースディレクトリへのアクセス権限を付与するために使用されます。サービスロールの詳細については、「リソースディレクトリの RAM ロール」をご参照ください。

   重要

   手順 5 で指定した携帯電話番号を使用して、パスワード再設定ページ で管理アカウントのパスワードを指定する必要があります。その後、管理アカウントを使用して Resource Management コンソールにログインし、リソースディレクトリを管理できます。