リソースグループには、[管理者として作成者を使用] 機能があります。 ビジネス要件に基づいて、この機能を有効または無効にできます。 この機能を有効にすると、リソースグループの作成者に自動的にリソースグループに対するAdministratorAccess権限が付与され、リソースグループの管理者になります。 作成者は、リソースグループ内のリソースを作成および管理できます。 この機能を無効にすると、リソースグループの作成者に自動的に権限が付与されなくなります。 作成者がリソースグループ内のリソースを作成および管理する場合は、作成者に必要な権限を手動で付与する必要があります。 この機能はデフォルトで無効になっています。
使用上の注意
この機能は、リソースグループの作成に使用されるRAM ID (RAMユーザーまたはRAMロール) の権限にのみ影響します。 デフォルトでは、Alibaba Cloudアカウントには、アカウント内のリソースに対するすべての権限があります。 したがって、Alibaba Cloudアカウントの権限は影響を受けません。
この機能は、Alibaba Cloudアカウント内のすべてのRAM IDに対して有効になります。
この機能を有効または無効にすると、既存のリソースグループの権限は影響を受けません。
管理者としてのクリエイターの使用機能の有効化
影響
[管理者として作成者を使用] 機能を有効にした後、RAM IDを使用してリソースグループを作成すると、RAM IDにはリソースグループに対するAdministratorAccess権限が自動的に付与されます。 これは、RAM IDがリソースグループの管理者になり、リソースグループ内のリソースを作成および管理するために使用できることを示します。
手順
Resource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[Creatorを管理者として使用] セクションで、[有効化] をクリックします。
[有効にする] ダイアログボックスで、[OK] をクリックします。
管理者としてのクリエイターの使用機能を無効にする
影響
[管理者としての作成者の使用] 機能を無効にした後、RAM IDを使用してリソースグループを作成した場合、RAM IDにはリソースグループに対するAdministratorAccess権限が自動的に付与されません。 RAM IDを使用してリソースグループ内のリソースを作成および管理する場合は、リソースグループに必要な権限を手動でRAM IDに付与する必要があります。
手順
Resource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[Creatorを管理者として使用] セクションで、[無効化] をクリックします。
[無効化] ダイアログボックスで、[OK] をクリックします。