Tous les produits
Search

Ce produit

    Identity as a Service:Synchronized RAM user deletion fails

    Centre de documentation

    Identity as a Service:Synchronized RAM user deletion fails

    Dernière mise à jour :Aug 11, 2026

    Problème

    Lorsque vous supprimez un utilisateur dans Alibaba Cloud IDaaS (EIAM) avec la synchronisation des comptes activée, l'utilisateur RAM correspondant n'est pas supprimé.

    Causes possibles

    1. L'utilisateur RAM possède des dépendances actives, telles qu'un dispositif MFA, une AccessKey ou des appartenances à des groupes d'utilisateurs.

    2. L'organisation de l'utilisateur se trouve en dehors du périmètre de synchronisation configuré ; par conséquent, la suppression n'est pas déclenchée.

    3. Une configuration incorrecte des paramètres entraîne l'échec de la requête de synchronisation.

    Précautions

    1. Vérifiez les dépendances critiques : avant de supprimer un utilisateur RAM, assurez-vous qu'il n'est lié à aucune ressource ni autorisation critique.

    2. Évaluez l'impact : après la suppression d'un utilisateur RAM, celui-ci ainsi que tous les rôles endossés sont immédiatement déconnectés. Cette action est irréversible.

    3. Gestion des permissions : l'administrateur doit disposer des permissions suffisantes, telles que AliyunRAMFullAccess.

    Solution

    IDaaS ne peut pas supprimer automatiquement un utilisateur RAM présentant des dépendances actives. Résolvez d'abord ces dépendances, puis supprimez manuellement l'utilisateur.

    Étape 1 : Résoudre les dépendances actives

    1. Supprimez l'utilisateur des groupes d'utilisateurs :

      1. Connectez-vous à la console RAM d'Alibaba Cloud.

      2. Dans le volet de navigation de gauche, choisissez Identities > User.

      3. Recherchez l'utilisateur RAM cible et cliquez sur son nom d'utilisateur pour ouvrir la page des détails de l'utilisateur.

      4. Dans la section des groupes d'utilisateurs, retirez l'utilisateur de tous les groupes.

    2. Dissociez le dispositif MFA (le cas échéant) :

      1. Accédez à la page des détails de l'utilisateur RAM cible.

      2. Dans la section Security Information Management située sous Identities > User > Authentication, dissociez le dispositif MFA. Pour plus d'informations, consultez la rubrique Dissociation d'un dispositif MFA pour un utilisateur RAM.

    3. Supprimez les AccessKeys (le cas échéant) :

      1. Sur la page des détails de l'utilisateur RAM cible, accédez à la section AccessKey management.

      2. Supprimez toutes les AccessKeys configurées.

    Étape 2 : Supprimer manuellement l'utilisateur RAM

    1. Connectez-vous à la console RAM d'Alibaba Cloud.

    2. Dans le volet de navigation de gauche, choisissez Identities > User.

    3. Recherchez l'utilisateur RAM cible et cliquez sur Remove dans la colonne Actions.

    4. Suivez les instructions affichées à l'écran.