Resource Access Management:Change the login password for a RAM user

Console

• Moment de la détection : la vérification est déclenchée lorsque vous sélectionnez Custom Password et que vous envoyez la modification. Les mots de passe générés automatiquement ne font pas l’objet d’une vérification de faiblesse. Cela s’applique aux scénarios suivants :

  • Un administrateur crée un nouvel utilisateur et définit un mot de passe de connexion.

  • Un administrateur réinitialise le mot de passe de connexion d’un utilisateur.

  • Un utilisateur doit réinitialiser son mot de passe lors de sa première connexion ou après son expiration.

  • Un utilisateur modifie volontairement son propre mot de passe de connexion.

• Comportement de blocage : si un mot de passe est identifié comme faible, le système le bloque et vous invite à en saisir un autre. Vous devez entrer un nouveau mot de passe qui respecte la politique de complexité et qui n’est pas considéré comme faible.

API

• Prérequis : vous devez activer Block risk passwords when setting passwords through API dans la politique de mot de passe. Cette option est désactivée par défaut. Pour plus d’informations, consultez Définir la politique de mot de passe pour les utilisateurs RAM.

• Opérations API concernées : CreateLoginProfile, UpdateLoginProfile et ChangePassword. Si cette fonctionnalité est activée, l’appel API échoue lorsqu’un mot de passe faible est fourni pour le paramètre Password ou NewPassword.

• Réponse d’erreur : l’API renvoie le code d’erreur InvalidParameter.RiskPassword.Weak, indiquant que le mot de passe est faible.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Console

1. Connectez-vous à la console RAM.

2. Dans le volet de navigation de gauche, accédez à Identities > Users.

3. Sur la page Users, cliquez sur le nom de l’utilisateur RAM cible.

4. Sous l’onglet Authentication, vous pouvez gérer les identifiants de connexion de l’utilisateur. Par mesure de sécurité, RAM ne vous permet pas de consulter un mot de passe existant ; vous pouvez uniquement le réinitialiser. Le bouton affiché dépend de l’état de l’utilisateur :

   • Si la connexion à la console n’a pas été configurée pour l’utilisateur, comme décrit dans Gérer les paramètres de connexion à la console pour un utilisateur RAM, cliquez sur Enable Console Logon pour définir un mot de passe de connexion initial.

   • Si la connexion à la console est déjà activée pour l’utilisateur, cliquez sur Modify Logon Settings pour modifier le mot de passe de l’utilisateur RAM.

5. Dans le panneau Modify Logon Settings qui s’affiche, configurez un nouveau mot de passe dans la section Set Logon Password.

   • Sélectionnez Keep Current Password Unchanged pour ne rien modifier au mot de passe.

   • Sélectionnez Automatically Regenerate Default Password pour que le système génère un nouveau mot de passe. Notez ce nouveau mot de passe et conservez-le en toute sécurité.

     Important

     Le mot de passe généré automatiquement n’est affiché qu’une seule fois. Il ne peut pas être récupéré après la fermeture du panneau. Copiez-le immédiatement et transmettez-le de manière sécurisée à l’utilisateur.

   • Sélectionnez Reset Custom Password et saisissez un nouveau mot de passe. Le nouveau mot de passe doit respecter la politique de complexité actuelle. La politique de mot de passe par défaut d’Alibaba Cloud exige une longueur comprise entre 8 et 32 caractères. Pour afficher ou modifier la politique de mot de passe, consultez Définir la politique de mot de passe pour les utilisateurs RAM.

     Remarque

     Les mots de passe personnalisés font l’objet d’une vérification de faiblesse. Si un mot de passe faible est détecté, la console bloque la modification. Pour plus d’informations, consultez Détection et blocage des mots de passe faibles.

6. (Facultatif) Dans la section Password Reset, sélectionnez Required at Next Logon. Cette option est utile lors de la transmission sécurisée d’un mot de passe initial à un utilisateur.

7. Cliquez sur OK.

API

1. Appelez l’opération GetPasswordPolicy ou connectez-vous à la console pour vérifier la politique de complexité des mots de passe pour les utilisateurs RAM de votre compte. Pour plus d’informations, consultez Définir la politique de mot de passe pour les utilisateurs RAM.

2. Selon l’état de l’utilisateur :

   • Si la connexion à la console n’a pas été configurée pour l’utilisateur, comme décrit dans Gérer les paramètres de connexion à la console pour un utilisateur RAM, appelez l’opération CreateLoginProfile pour définir un mot de passe de connexion initial.

   • Si la connexion à la console est déjà activée pour l’utilisateur, appelez l’opération UpdateLoginProfile et fournissez le nouveau mot de passe dans le paramètre Password.

Console

1. Connectez-vous à la console RAM.

2. Dans le volet de navigation de gauche, accédez à Settings. Dans la section Security, cliquez sur Modify pour configurer le paramètre Allow users to manage password.

API

Appelez l’opération SetSecurityPreference et définissez le paramètre AllowUserToChangePassword sur true.

Console

1. En tant qu’utilisateur RAM, accédez à la page Connexion utilisateur RAM et connectez-vous.

2. Placez le curseur sur votre photo de profil dans le coin supérieur droit et cliquez sur Security SettingsSecurity.

3. Dans la section Login Profile, cliquez sur Change Password à droite de Password Management.

4. Saisissez votre ancien mot de passe et votre nouveau mot de passe, puis cliquez sur OK.

   Remarque

   Le nouveau mot de passe fait l’objet d’une vérification de faiblesse. Si un mot de passe faible est détecté, la console bloque la modification. Pour plus d’informations sur les règles et le comportement, consultez Détection et blocage des mots de passe faibles.

API

Appelez l’opération ChangePassword.