企业官网建设流程全解析

最优解决方案：创建RAM子账号（彻底不用老板短信）

主账号绑定老板手机号，登录、改配置、高危操作都会强制要老板短信，绝对不建议日常共用主账号。标准企业方案是用RAM子账号，全程只验证你自己，和老板手机完全无关。

一、RAM子账号完整操作步骤（让老板操作一次即可）

1. 老板登录阿里云主账号，进入RAM访问控制

右上角头像下拉 →访问控制(RAM)

2. 创建你的个人子账号

1. 左侧「身份管理」→「用户」→ 右上角创建用户

2. 登录名称：自定义（如ops_zhangsan），记住完整登录域名用户名@账号别名.onaliyun.com

3. 访问方式勾选：控制台密码登录

4. 设置独立登录密码，勾选「无需重置密码」，多因素认证选【不要求】（关键，登录不用二次验证）

5. 保存创建，复制专属登录地址

3. 给子账号分配你需要的权限（最小权限原则）

创建后默认无任何权限，老板按需授权：

• 运维全量：AdministratorAccess（管理员权限）
• 仅ECS服务器：AliyunECSFullAccess
• 仅OSS存储：AliyunOSSFullAccess
• 自定义精细权限：只开放指定资源，更安全
  

4. 你自己登录，全程不需要老板短信

打开RAM专属登录页，输入你的子账号名+你自己的密码直接登录；
如需二次验证MFA，老板可以直接给你的子账号绑定你自己的手机/谷歌验证器，验证全走你手机，不再打扰老板。

二、子账号优势（解决你的核心痛点）

1. 登录完全独立：只验证你自己，不会触发主账号老板短信
2. 权限隔离：不会误操作支付、账号实名、充值等老板敏感功能
3. 操作日志可追溯：谁做的操作一目了然，企业合规必备
4. 程序开发配套：可生成独立AccessKey用于代码、服务器调用，不用主账号密钥

三、临时应急方案（不推荐长期用）

方案1：主账号开启浏览器记住登录+长期免验证

1. 老板登录主账号 → 账号安全 → 登录保护
2. 关闭「异地登录短信校验」、调低风险校验等级
   缺点：安全性极差，换浏览器/清缓存/异地依旧要短信，高危操作（充值、解绑手机、删资源）仍强制老板短信。

方案2：老板绑定虚拟MFA（谷歌验证器）

老板手机装阿里云MFA，登录时输入6位动态码，不用收短信；
缺点：每次登录还是要找老板拿验证码，治标不治本。

四、不建议的操作（风险极高）

1. 让老板把主账号安全手机号换成你的：涉及支付、实名、发票、资金安全，一旦纠纷权责不清；
2. 共用主账号密码：多人共用无法区分操作，泄露后全账号资产风险；
3. 关闭主账号全部安全校验：极易被盗刷、恶意删库。

最简沟通话术发给老板

老板，咱们阿里云主账号绑的是您手机号，我每次登录都要您短信很耽误事。阿里云官方标准做法是给我开一个独立子账号，权限您按需分配，我登录只用自己密码，全程不会再弹您的短信，也不会碰充值、账号实名这些敏感功能，操作记录还能分开查看，更安全。