Todos los productos
Search

Este producto

    Resource Access Management:Deshabilitar o eliminar un usuario de RAM

    Centro de documentos

    Resource Access Management:Deshabilitar o eliminar un usuario de RAM

    Última actualización: Sep 03, 2026

    Deshabilite o elimine los usuarios de RAM que ya no sean necesarios para mantener la seguridad de la cuenta. Los usuarios eliminados se trasladan a una papelera de reciclaje durante 30 días y pueden restaurarse dentro de ese periodo.

    Evaluación de seguridad antes de eliminar un usuario de RAM

    Antes de eliminar un usuario de RAM, confirme que ningún sistema o aplicación dependa aún de dicho usuario. Deshabilite primero al usuario y, tras un periodo de observación seguro, proceda con la eliminación.

    Lista de verificación final previa a la eliminación

    Antes de eliminar al usuario, complete las siguientes comprobaciones:

    • Compruebe la actividad de AccessKey:

      • En la consola de RAM, vaya a la página de detalles del usuario y haga clic en la pestaña Credential para consultar el campo Last Used Service / Time de la AccessKey.

      • También puede iniciar sesión en la consola de ActionTrail. En la pestaña AccessKey Pair Audit, busque por AccessKey ID para confirmar que no existan llamadas recientes a la API asociadas a la AccessKey del usuario.

    • Compruebe la actividad de inicio de sesión en la consola:

      • En la consola de RAM, vaya a la página de detalles del usuario y haga clic en la pestaña Authentication para revisar la hora indicada en Last Logined Time.

      • También puede revisar la pestaña Events o iniciar sesión en la consola de ActionTrail. En la pestaña Event Query, filtre por el nombre de usuario del usuario de RAM como Operator Name para confirmar que no existan operaciones recientes en la consola para este usuario.

    • Revise las dependencias de servicios:

      • Verifique si algún servicio en la nube utiliza al usuario de RAM para solicitar otras credenciales, como kubeconfig para ACK.

      • Verifique si existen tareas que se ejecuten con el usuario de RAM, por ejemplo, tareas en servicios de big data como DataWorks y MaxCompute.

      • En la consola de RAM, vaya a la página de detalles del usuario. En la pestaña Policy Access Beta, confirme los servicios a los que el usuario tiene autorización de acceso y el valor de Last Accessed At. Permission audit overview.

    • Realice una copia de seguridad de la información del usuario (opcional): La restauración de un usuario no recupera sus permisos. Antes de la eliminación, exporte las directivas y las pertenencias a grupos del usuario mediante la API o un script.

    Práctica recomendada: deshabilitar antes de eliminar

    Si no está seguro de si un usuario sigue en uso, deshabilite primero sus credenciales de acceso y observe el comportamiento del sistema. Si las cargas de trabajo permanecen estables, proceda con la eliminación. Este enfoque se recomienda para la desvinculación de empleados o la retirada de aplicaciones.

    1. Deshabilite temporalmente al usuario:

      • Deshabilite el inicio de sesión en la consola: En la página de detalles del usuario, haga clic en la pestaña Authentication. En la sección Login Profile, haga clic en Modify Logon Settings y establezca Console Access en Disabled.

      • Deshabilite la AccessKey: En la página de detalles del usuario, haga clic en la pestaña Credential y establezca todas las AccessKeys en Disabled. El usuario ya no podrá iniciar sesión ni realizar llamadas a la API, pero su identidad y configuración de permisos se conservarán para facilitar la reactivación.

    2. Supervise las cargas de trabajo: Mantenga al usuario deshabilitado durante un mínimo de 7 a 15 días para confirmar que ninguna carga de trabajo se vea afectada.

    3. Elimine al usuario: Una vez transcurrido el periodo de observación, y si no surgen problemas, continúe con los pasos de eliminación que se describen a continuación.

    Mecanismo de papelera de reciclaje para usuarios de RAM

    Al eliminar un usuario de RAM, su estado cambia de la siguiente manera:

    image

    Para evitar que las eliminaciones accidentales provoquen interrupciones en el servicio, RAM ofrece una papelera de reciclaje:

    • La eliminación traslada al usuario a la papelera de reciclaje: Eliminar un usuario de RAM no lo purga de forma permanente; en su lugar, el usuario se mueve a la papelera de reciclaje.

    • Estado deshabilitado: Los usuarios en la papelera de reciclaje no pueden iniciar sesión ni realizar llamadas a la API. El sistema elimina sus permisos y vinculaciones, incluidos los dispositivos MFA.

    • Retención y purga: Los usuarios permanecen en la papelera de reciclaje durante 30 días antes de ser purgados automáticamente. Durante este periodo, puede restaurar o purgar manualmente a un usuario en cualquier momento.

    • Limitaciones de la restauración: Restaurar un usuario desde la papelera de reciclaje solo recupera su identidad. Deberá reconfigurar manualmente los permisos y el dispositivo MFA, además de restaurar o volver a crear la AccessKey.

    • Límite de cuota: La papelera de reciclaje admite hasta 1,000 usuarios. Al alcanzar este límite, el sistema purga a los usuarios más antiguos para liberar espacio.

    Procedimiento

    1. Trasladar un usuario de RAM a la papelera de reciclaje

    Esta acción deshabilita al usuario y lo mueve a la papelera de reciclaje, lo que inicia una cuenta regresiva de 30 días para la purga automática. Una vez en la papelera, se deshabilitan o eliminan el inicio de sesión en la consola, las llamadas a la API (AccessKey), todos los permisos, el dispositivo MFA .

    Consola

    1. Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o con un usuario de RAM que tenga permisos de administrador (AliyunRAMFullAccess).

    2. En el panel de navegación izquierdo, seleccione Identities > Users.

    3. En la página Users, localice al usuario de RAM objetivo y haga clic en Delete User en la columna Actions.

      También puede seleccionar varios usuarios de RAM y hacer clic en Delete User debajo de la lista de usuarios para realizar una eliminación por lotes. No se recomienda esta opción debido al mayor riesgo de eliminación accidental.

    4. En el cuadro de diálogo Delete User, lea detenidamente el impacto de la eliminación, introduzca el nombre del usuario de RAM objetivo y haga clic en Move to Recycle Bin.

    OpenAPI

    Llame a la operación DeleteUser para trasladar un usuario de RAM a la papelera de reciclaje.

    2. Gestionar usuarios en la papelera de reciclaje

    Puede consultar, restaurar o purgar permanentemente a los usuarios que se encuentran en la papelera de reciclaje.

    Consultar usuarios y AccessKeys

    1. En la página Users, haga clic en Recycle Bin en la esquina superior derecha.

    2. En la página Recycle Bin, puede realizar las siguientes acciones:

      • En la pestaña Users, consulte la lista de usuarios de RAM en la papelera de reciclaje.

      • En la pestaña AccessKey, consulte la lista de AccessKeys en la papelera de reciclaje.

    Restaurar un usuario

    Utilice esta operación para restaurar un usuario eliminado por accidente.

    Importante

    Restaurar un usuario de RAM desde la papelera de reciclaje solo recupera la información básica: nombre de inicio de sesión, nombre para mostrar, UID, hora de creación y contraseña de inicio de sesión en la consola (si aún es válida). El resto de la información no se puede restaurar y debe reconfigurarse manualmente.

    1. En la página Users, haga clic en la papelera de reciclaje en la esquina superior derecha.

    2. En la pestaña Users, localice al usuario de RAM objetivo y haga clic en Restore en la columna Actions.

      También puede seleccionar varios usuarios de RAM y hacer clic en Restore Users debajo de la lista de usuarios para restaurarlos por lotes.

    3. En el cuadro de diálogo Restore Users, haga clic en Restore Users.

    4. Lista de verificación posterior a la restauración:

      • Vuelva a otorgar los permisos necesarios al usuario.

      • Agregue nuevamente al usuario a los grupos de usuarios correspondientes.

      • Si se requiere acceso a la API, cree una nueva AccessKey para el usuario o restaure la AccessKey anterior haciendo clic en Restore en la pestaña AccessKey de la Recycle Bin.

      • Recuerde al usuario que vuelva a vincular su dispositivo MFA.

      • Vuelva a agregar notas, número de celular, dirección de correo electrónico y etiquetas según sea necesario.

    Purgar permanentemente un usuario

    Esta acción irreversible purga de forma permanente al usuario y toda su información.

    Aviso

    Una vez que se purga permanentemente un usuario de RAM, no se puede recuperar ninguna información, incluidas las AccessKeys. Realice esta acción únicamente cuando tenga la certeza de que el usuario ya no es necesario.

    Los usuarios de RAM permanecen en la papelera de reciclaje durante 30 días antes de ser purgados automáticamente. Para purgar manualmente a un usuario:

    1. En la página Users, haga clic en Recycle Bin en la esquina superior derecha.

    2. En la pestaña Users, localice al usuario de RAM objetivo y haga clic en Delete en la columna Actions.

    3. En el cuadro de diálogo Delete User, introduzca el nombre del usuario de RAM objetivo y luego haga clic en Delete User.