您可以创建一个RAM用户作为账号管理员，替代阿里云账号（主账号）执行云上操作。账号管理员拥有AdministratorAccess权限，可管理所有阿里云资源。
为什么要创建账号管理员
阿里云账号（主账号）对账号中的资源具有完全管理权限，且无法调整其权限大小，多人共用时无法在审计日志中区分出具体使用人，一旦泄露风险极大且难以追溯。强烈建议您不要使用阿里云账号（主账号）进行日常运维管理。您可以创建一个RAM用户并授予AdministratorAccess权限后作为账号管理员，该账号管理员同样可以对账号下所有云资源进行管控操作并能够有效规避使用风险。您可以按人员分配账号，也可在管理员账号泄漏后立即冻结账号。
如何创建账号管理员
快速创建
步骤一：创建账号管理员并授权
使用阿里云账号（主账号）登录RAM控制台，在概览页面，单击快速开始>账号管理员。
查看账号管理员的配置参数，单击执行配置。
该账号管理员默认启用控制台访问方式，绑定系统策略AdministratorAccess，具备管理所有阿里云资源的权限。
等待配置进度完成后，保存该账号管理员的RAM用户名和登录密码。
账号管理员创建成功后，后续您可以在RAM控制台对应功能菜单下修改其配置参数。
步骤二：使用RAM用户登录阿里云控制台
使用新创建的RAM用户登录阿里云控制台。
说明RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，请参见RAM用户登录阿里云控制台。
在RAM用户登录页面的RAM用户名密码登录页签，输入RAM用户名，单击下一步。
输入RAM用户的登录密码，单击登录。
重要为了确保您的账号安全，建议您尽快对以下操作项进行处理：
RAM用户默认首次登录需要修改登录密码，请您按照界面指引修改登录密码。
在控制台登录时除使用用户名和密码验证外，建议您绑定MFA设备，用于二次身份验证。具体操作方式，请参考为RAM用户绑定MFA设备。
手动创建
步骤一：创建RAM用户
使用阿里云账号（主账号）登录RAM控制台，在左侧导航栏，选择身份管理>用户， 单击创建用户。
创建一个名为administrator的RAM用户。
根据界面提示，完成安全验证。
步骤二：为RAM用户授权
在用户页面，找到目标RAM用户，在操作列单击添加权限。
在新增授权面板，为RAM用户添加系统权限策略AdministratorAccess，该权限策略具备管理所有阿里云资源的权限。
步骤三：RAM用户登录阿里云控制台
使用新创建的RAM用户登录阿里云控制台。
说明RAM用户登录页面与阿里云账号（主账号）登录页面不同。更多信息，请参见RAM用户登录阿里云控制台。
在RAM用户登录页面的RAM用户名密码登录页签，输入RAM用户名，单击下一步。
输入RAM用户的登录密码，单击登录。
重要为了确保您的账号安全，建议您尽快对以下操作项进行处理：
RAM用户默认首次登录需要修改登录密码，请您按照界面指引修改登录密码。
在控制台登录时除使用用户名和密码验证外，建议您绑定MFA设备，用于二次身份验证。具体操作方式，请参考为RAM用户绑定MFA设备。