Resource Access Management:Log on to the Alibaba Cloud console as a RAM user

Requisitos previos

• Habilitado por un administrador: Un administrador de RAM debe permitir que los usuarios de RAM inicien sesión con una passkey en la configuración de seguridad global. De forma predeterminada, Alibaba Cloud tiene esta opción habilitada para las cuentas de Alibaba Cloud. Para modificar esta configuración:

  1. Inicie sesión en la RAM console con una cuenta de Alibaba Cloud o como usuario de RAM con permisos de administrador de RAM (la política AliyunRAMFullAccess).

  2. En la página Settings, dentro de la sección Security, haga clic en Modify.

  3. En el cuadro de diálogo Global Security, habilite Allow users to login with passkey.

• Registrado por el usuario: Debe haber registrado una passkey, como Touch ID o Windows Hello, en su configuración de seguridad personal. Para obtener más información, consulte Manage passkeys for a RAM user.

Procedimiento

1. Vaya a la página de RAM User Logon.

2. En la página RAM User Logon, introduzca su nombre de usuario y haga clic en Next. El nombre de usuario suele tener uno de los siguientes formatos: <RAM-username>@<default-domain-name> o <RAM-username>@<domain-alias>. Para obtener más información sobre cómo consultar y cambiar su nombre de dominio predeterminado y el alias de dominio, consulte Manage the logon settings for a RAM user.

3. Haga clic en Passkey Logon. Si el inicio de sesión con passkey falla, puede hacer clic en Logon Using Password para usar su contraseña en su lugar.

4. Su navegador mostrará un aviso de seguridad para la verificación. Si registró varias passkeys, seleccione la que desea utilizar.

5. Una vez completada la verificación, habrá iniciado sesión.

¿Qué hacer si un usuario de RAM olvida su contraseña?

Contacte a un administrador de RAM para restablecer su contraseña. Por motivos de seguridad, los usuarios de RAM no pueden restablecer sus propias contraseñas. Para obtener más información, consulte Change the logon password of a RAM user.

¿Qué debo hacer si aparece el error "This account does not allow RAM user logon"?

Este error generalmente indica que no se ha habilitado el inicio de sesión en la consola para el usuario de RAM. Para resolver este problema, un administrador (el propietario de la cuenta de Alibaba Cloud o un usuario de RAM con permisos de gestión de RAM) debe habilitar el inicio de sesión en la consola para el usuario afectado:

1. Inicie sesión en la RAM console.

2. En el panel de navegación izquierdo, vaya a Identity Management > Users.

3. En la lista Users, busque el usuario de RAM objetivo y haga clic en su nombre de inicio de sesión.

4. En la pestaña Authentication, dentro de la sección Logon Information, haga clic en Enable Console Logon y establezca una contraseña de inicio de sesión.

¿Cómo soluciono anomalías en el inicio de sesión de usuarios de RAM o problemas de visualización?

Si encuentra anomalías en el inicio de sesión o problemas de visualización, pruebe las siguientes soluciones según su escenario:

• Después de iniciar sesión, la consola cambia automáticamente a la cuenta de Alibaba Cloud (cuenta principal): Esto suele deberse a conflictos de sesión en el navegador. Cierre sesión primero en la cuenta principal y luego inicie sesión como usuario de RAM. Alternativamente, use un navegador diferente o abra una ventana de navegación privada o de incógnito.

• Después de iniciar sesión, la consola muestra el estado de una cuenta personal y los recursos empresariales no son visibles: Compruebe lo siguiente en la RAM console:

  • Inicie sesión con el formato <RAM-username>@<default-domain-name> en lugar de un número de teléfono.

  • Compruebe que la cuenta de Alibaba Cloud (cuenta principal) haya completado la verificación obligatoria.

  • Verifique si la autenticación multifactor (MFA) está configurada correctamente para el usuario de RAM.

• El cuadro de diálogo de inicio de sesión no aparece o se muestra como una ventana gris: Compruebe lo siguiente:

  • Verifique que el nombre de usuario de RAM sea correcto y que el acceso a la consola esté habilitado para dicho usuario.

  • Utilice un navegador compatible, como Google Chrome o Microsoft Edge.

  • Compruebe si su red utiliza un proxy que pueda estar bloqueando el acceso a la página de inicio de sesión.

Otras preguntas frecuentes sobre el inicio de sesión de usuarios de RAM

¿Puede un usuario de RAM iniciar sesión desde varios dispositivos al mismo tiempo?

Sí. Alibaba Cloud no limita el número de sesiones de inicio de sesión simultáneas para un usuario de RAM. Puede iniciar sesión en la Consola de administración de Alibaba Cloud desde varias computadoras o dispositivos al mismo tiempo.

¿Necesito un código de verificación telefónica para iniciar sesión en la aplicación móvil de Alibaba Cloud?

Sí. Actualmente necesita recibir un código de verificación por SMS en el número de teléfono de seguridad vinculado a su cuenta para la verificación de identidad.

¿Existe algún riesgo al omitir la verificación MFA?

Puede optar por omitir la verificación de autenticación multifactor (MFA) durante el inicio de sesión. Sin embargo, omitir la MFA reduce la seguridad de su cuenta. Se recomienda habilitar la MFA. Para obtener más información, consulte Multi-factor authentication (MFA) y Bind an MFA device for a RAM user.

¿Qué debo hacer si un usuario de RAM tiene bloqueado el inicio de sesión debido a restricciones de seguridad?

Si una cuenta de usuario de RAM tiene restringido el inicio de sesión debido a un riesgo de seguridad, como la filtración de una AccessKey, debe solicitar que se levante la restricción. Una vez verificada y procesada la solicitud, actualice la página de inicio de sesión para reanudar el acceso normal.

• Deshabilite o elimine el par de AccessKey filtrado.

• Cree un nuevo par de AccessKey para reemplazar el filtrado.

• Compruebe si existen registros anómalos de llamadas a la API.