新云账号接收后：邮箱、MFA 与日常权限检查清单

新账号交付后，先由指定接收人在云厂商官方入口完成核验，再安排资源部署。账号能够登录，不等于恢复方式、权限和自动化依赖已经整理妥当。建议把这一步作为开户验收的一部分，由长期负责人确认完成。

第一步：核对账号和接收人

记录主账号标识、所属站点、主体与当前验证状态，确认与需求单一致。核对长期接收邮箱及必要的安全联系方式是否可由授权人员控制。团队共用邮箱也要明确维护负责人，避免只有临时经办人能够接收恢复邮件。

第二步：完善恢复与多因素认证

按官方账号安全页面检查密码、MFA、登录保护和恢复渠道。更换绑定前，先确认当前管理员能够完成验证，并按平台流程操作；不要在尚未验证新方式可用时移除唯一恢复渠道。备份恢复信息应遵循团队的保管规则，不放进公开文档或聊天群。

配图说明：业务示意，不代表云厂商控制台界面或订单凭据。

第三步：日常操作使用受限权限

阿里云 RAM 与腾讯云 CAM 提供身份与权限管理能力。把账务查看、资源运维和账号管理等职责拆开，按实际任务授权，避免把主账号口令当作团队通用登录方式。访问密钥属于敏感凭据，不应写入工单、代码仓库或文章示例。

已有业务运行时，不要一次删除全部用户、密钥或授权。先清点依赖，安排验证和回退，再由有权限的负责人变更。

第四步：分别验收账号与资金

如果订单包含预充，资金验收在官方资金明细中完成；资源采购和续费另看资源订单。遇到信息不符，可通过开户咨询说明账号标识和差异，必要截图遮盖无关资料。后续补余额可使用充值服务。

还未办理账号时，可先完成阿里云开户准备或腾讯云开户准备。权限原则参考阿里云身份与访问控制最佳实践与腾讯云主账号权限说明。