Resource Access Management:Change the login password for a RAM user

Console

• Momento de la detección: la comprobación se activa cuando usted selecciona Custom Password y envía el cambio. Las contraseñas generadas automáticamente no se evalúan. Esto aplica a los siguientes escenarios:

  • Un administrador crea un usuario nuevo y establece una contraseña de inicio de sesión.

  • Un administrador restablece la contraseña de inicio de sesión de un usuario.

  • El sistema obliga al usuario a restablecer su contraseña en el primer inicio de sesión o después de que caduca.

  • Un usuario cambia voluntariamente su propia contraseña de inicio de sesión.

• Comportamiento de bloqueo: si el sistema identifica una contraseña como débil, la bloquea y le solicita introducir una más segura que cumpla con la política de contraseñas.

API

• Requisitos previos: debe habilitar Block risk passwords when setting passwords through API en la política de contraseñas. Esta opción está deshabilitada de forma predeterminada. Para obtener más información, consulte Set the password policy for RAM users.

• Operaciones de API afectadas: CreateLoginProfile, UpdateLoginProfile y ChangePassword. Si esta función está habilitada, la llamada a la API falla cuando se proporciona una contraseña débil en el parámetro Password o NewPassword.

• Respuesta de error: la API devuelve el código de error InvalidParameter.RiskPassword.Weak, que indica que la contraseña es débil.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.alibabacloud.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Console

1. Inicie sesión en la consola de RAM.

2. En el panel de navegación izquierdo, seleccione Identities > Users.

3. En la página Users, haga clic en el nombre del usuario de RAM correspondiente.

4. En la pestaña Authentication se gestionan las credenciales de inicio de sesión del usuario. Por motivos de seguridad, RAM no permite consultar una contraseña existente; únicamente es posible restablecerla. El botón que se muestra depende del estado del usuario:

   • Si no se ha configurado el inicio de sesión en la consola para el usuario, tal como se describe en Manage console logon settings for a RAM user, haga clic en Enable Console Logon para establecer una contraseña de inicio de sesión inicial.

   • Si el inicio de sesión en la consola ya está habilitado para el usuario, haga clic en Modify Logon Settings para cambiar la contraseña del usuario de RAM.

5. En el panel Modify Logon Settings que aparece, configure una nueva contraseña en la sección Set Logon Password.

   • Seleccione Keep Current Password Unchanged para conservar la contraseña actual sin modificaciones.

   • Seleccione Automatically Regenerate Default Password para que el sistema genere una contraseña nueva. Registre la nueva contraseña y guárdela de forma segura.

     Importante

     La contraseña generada automáticamente se muestra una sola vez. No es posible recuperarla después de cerrar el panel. Cópiela de inmediato y entréguela al usuario de forma segura.

   • Seleccione Reset Custom Password e introduzca una contraseña nueva. La contraseña debe cumplir con la política de complejidad actual. La política predeterminada de Alibaba Cloud exige entre 8 y 32 caracteres. Para consultar o modificar la política de contraseñas, consulte Set the password policy for RAM users.

     Nota

     Las contraseñas personalizadas se evalúan para detectar debilidades. Si el sistema detecta una contraseña débil, la consola bloquea el cambio. Para obtener más información, consulte Weak password detection and blocking.

6. (Opcional) En la sección Password Reset, seleccione Required at Next Logon. Esta opción resulta útil cuando se entrega de forma segura una contraseña inicial a un usuario.

7. Haga clic en OK.

API

1. Llame a la operación GetPasswordPolicy o inicie sesión en la consola para comprobar la política de complejidad de contraseñas de los usuarios de RAM de su cuenta. Para obtener más información, consulte Set the password policy for RAM users.

2. Según el estado del usuario:

   • Si no se ha configurado el inicio de sesión en la consola para el usuario, tal como se describe en Manage console logon settings for a RAM user, llame a la operación CreateLoginProfile para establecer una contraseña de inicio de sesión inicial.

   • Si el usuario ya tiene habilitado el inicio de sesión en la consola, llame a la operación UpdateLoginProfile y proporcione la nueva contraseña en el parámetro Password.

Console

1. Inicie sesión en la consola de RAM.

2. En el panel de navegación izquierdo, seleccione Settings. En la sección Security, haga clic en Modify para configurar el ajuste Allow users to manage password.

API

Llame a la operación SetSecurityPreference y establezca el parámetro AllowUserToChangePassword en true.

Console

1. Como usuario de RAM, vaya a la página RAM User Logon e inicie sesión.

2. Coloque el cursor sobre su foto de perfil en la esquina superior derecha y haga clic en Security SettingsSecurity.

3. En la sección Login Profile, haga clic en Change Password, ubicado a la derecha de Password Management.

4. Introduzca su contraseña anterior y la nueva contraseña. Después, haga clic en OK.

   Nota

   La nueva contraseña se evalúa para detectar debilidades. Si el sistema detecta una contraseña débil, la consola bloquea el cambio. Para obtener más información sobre las reglas y el comportamiento, consulte Weak password detection and blocking.

API

Llame a la operación ChangePassword.