以下を使用 AWS アカウントのルートユーザー

を作成する場合 AWS アカウントでは、すべての への完全なアクセス権を持つ 1 つのサインインアイデンティティから始めます。 AWS のサービス アカウントの および リソース。この ID は と呼ばれます。 AWS アカウント root ユーザー と には、アカウントの作成に使用した E メールアドレスとパスワードでサインインすることでアクセスできます。日常的なタスクには、ルートユーザーを使用しないことを強くお勧めします。ルートユーザーの認証情報は保護し、ルートユーザーでしか実行できないタスクを実行するときに使用します。ルートユーザーとしてサインインする必要があるタスクの完全なリストについては、「 IAMユーザーガイド」の「ルートユーザーの認証情報を必要とするタスク」を参照してください。

日常的なタスクでルートユーザーを使用しないようにするには、 で管理ユーザーを設定する方法を学びます。 AWS IAM Identity Center。 ルートユーザーセキュリティに関するその他の推奨事項については、「 のルートユーザーのベストプラクティス」を参照してください。 AWS アカウント.

重要

のルートユーザー認証情報を持つユーザー AWS アカウント は、請求情報を含め、アカウント内のすべてのリソースに無制限にアクセスできます。

を変更したり、ルートユーザーのパスワードをリセットしたり、 を作成したり、ルートユーザーのアクセスキー (アクセスキーとシークレットアクセスキー) を削除したりできます。 IDsルートユーザーを使用してサインインする方法については、「 にサインインする」を参照してください。 AWS Management Console のルートユーザーとして AWS サインインユーザーガイド 。