Les utilisateurs RAM peuvent se connecter à la console de gestion Alibaba Cloud à l'aide d'un nom d'utilisateur et d'un mot de passe, d'une passkey ou d'un compte DingTalk.
une
passkey
ou un
compte DingTalk
Points d'entrée de connexion pour les utilisateurs RAM
RAM propose plusieurs points d'entrée de connexion. Choisissez celui qui correspond le mieux à vos besoins.
Entrée générale : Accédez à la page Connexion utilisateur RAM, ou accédez à la page Connexion au compte Alibaba Cloud et cliquez sur RAM User Logon.
-
Entrée dédiée (recommandée) : Si vous connaissez le nom de domaine par défaut de votre entreprise (par exemple,
@company-alias.onaliyun.com), utilisez un lien dédié pour accéder directement à la page de connexion de votre entreprise. Cela vous évite de saisir manuellement le nom de domaine. Pour plus d'informations sur la consultation et la modification de votre nom de domaine par défaut, consultez la rubrique Gérer les paramètres de connexion d'un utilisateur RAM.Format de l'URL :
https://signin.alibabacloud.com/<your-default-domain-name>/login.htmConnectez-vous à la console RAM avec votre compte Alibaba Cloud. Sur la page Overview, vous trouverez l'URL de connexion des utilisateurs RAM et pourrez la partager avec d'autres utilisateurs.
-
URL de connexion spécifique à l'utilisateur RAM (recommandée): Spécifiez
username=RAM-username@<your-default-domain-name>dans l'URL de connexion pour préremplir le champ du nom d'utilisateur. Cliquez ensuite sur Next et saisissez votre mot de passe.Format de l'URL :
https://signin.alibabacloud.com/login.htm?username=RAM-username@<your-default-domain-name>
Méthode 1 : Connexion avec un nom d'utilisateur et un mot de passe
Pour vous connecter depuis le point d'entrée général, suivez les étapes ci-dessous.
Accédez à la page Connexion utilisateur RAM.
Sur l'onglet RAM User Logon, saisissez votre nom d'utilisateur et cliquez sur Next. Le nom d'utilisateur se présente généralement sous l'un des formats suivants :
<RAM-username>@<default-domain-name>ou<RAM-username>@<domain-alias>. Pour plus d'informations sur la consultation et la modification de votre nom de domaine par défaut et de votre alias de domaine, consultez la rubrique Gérer les paramètres de connexion d'un utilisateur RAM.-
Saisissez votre mot de passe et cliquez sur Log On.
RemarqueSi le système détecte que votre mot de passe est faible lors de la connexion, vous êtes redirigé vers une page de réinitialisation du mot de passe. Nous vous recommandons de le remplacer par un mot de passe plus robuste. Vous pouvez ignorer cette étape sans affecter la connexion en cours. Pour plus d'informations, consultez l'annonce.
(Facultatif) Si vous avez activé l'authentification multifacteur (MFA), effectuez également la vérification MFA. Pour plus d'informations, consultez les rubriques Authentification multifacteur (MFA) et Activer un dispositif MFA pour un utilisateur RAM.
Méthode 2 : Connexion avec une passkey
Une passkey offre un moyen sécurisé de se connecter sans mot de passe, en vérifiant votre identité grâce aux fonctionnalités de sécurité intégrées de votre appareil, telles que l'empreinte digitale, la reconnaissance faciale ou un code PIN.
Prérequis
-
Activation par un administrateur : Un administrateur RAM doit autoriser les utilisateurs RAM à se connecter avec une passkey dans les paramètres de sécurité globaux. Par défaut, Alibaba Cloud active cette option pour les comptes Alibaba Cloud. Pour modifier ce paramètre :
Connectez-vous à la console RAM en utilisant un compte Alibaba Cloud ou en tant qu'utilisateur RAM disposant des autorisations d'administrateur RAM (stratégie
AliyunRAMFullAccess).Sur la page Settings, dans la section Security, cliquez sur Modify.
Dans la boîte de dialogue Sécurité globale, activez l'option Allow users to login with passkey.
Enregistrement par l'utilisateur : Vous devez avoir enregistré une passkey, telle que Touch ID ou Windows Hello, dans vos paramètres de sécurité personnels. Pour plus d'informations, consultez la rubrique Gérer les passkeys d'un utilisateur RAM.
Procédure
Accédez à la page Connexion utilisateur RAM.
Sur l'onglet RAM User Logon, saisissez votre nom d'utilisateur et cliquez sur Next. Le nom d'utilisateur se présente généralement sous l'un des formats suivants :
<RAM-username>@<default-domain-name>ou<RAM-username>@<domain-alias>. Pour plus d'informations sur la consultation et la modification de votre nom de domaine par défaut et de votre alias de domaine, consultez la rubrique Gérer les paramètres de connexion d'un utilisateur RAM.Cliquez sur Passkey Logon. Si la connexion par passkey échoue, cliquez sur Logon Using Password pour utiliser votre mot de passe à la place.
Votre navigateur affiche une invite de sécurité pour la vérification. Si vous avez enregistré plusieurs passkeys, sélectionnez celle que vous souhaitez utiliser.
Une fois la vérification effectuée, vous êtes connecté.
FAQ
Que faire si un utilisateur RAM oublie son mot de passe ?
Contactez un administrateur RAM pour réinitialiser votre mot de passe. Pour des raisons de sécurité, les utilisateurs RAM ne peuvent pas réinitialiser eux-mêmes leur mot de passe. Pour plus d'informations, consultez la rubrique Modifier le mot de passe de connexion d'un utilisateur RAM.
Que faire si l'erreur « This account does not allow RAM user logon » s'affiche ?
Cette erreur signifie généralement que la connexion à la console n'a pas été activée pour l'utilisateur RAM. Pour résoudre ce problème, un administrateur (le propriétaire du compte Alibaba Cloud ou un utilisateur RAM disposant des autorisations de gestion RAM) doit activer la connexion à la console pour l'utilisateur concerné :
Connectez-vous à la console RAM.
Dans le volet de navigation de gauche, choisissez Identity Management > Users.
Dans la liste Utilisateurs, recherchez l'utilisateur RAM cible et cliquez sur son nom de connexion.
Sur l'onglet Authentication, dans la section Informations de connexion, cliquez sur Activer la connexion à la console et définissez un mot de passe de connexion.
Les utilisateurs RAM doivent se connecter en utilisant le format complet du nom d'utilisateur <RAM-username>@<default-domain-name> ou <RAM-username>@<domain-alias>, ainsi que le mot de passe défini par l'administrateur. N'utilisez pas de numéro de téléphone personnel pour vous connecter. Pour plus d'informations sur le nom de domaine par défaut et l'alias de domaine, consultez la rubrique Gérer les domaines de connexion des utilisateurs RAM.
Comment résoudre les anomalies de connexion ou les problèmes d'affichage des utilisateurs RAM ?
Si vous rencontrez des anomalies de connexion ou des problèmes d'affichage, essayez les solutions suivantes en fonction de votre scénario :
La console bascule automatiquement vers le compte Alibaba Cloud (compte principal) après la connexion : Ce problème est généralement dû à des conflits de session dans le navigateur. Déconnectez-vous d'abord du compte principal, puis connectez-vous en tant qu'utilisateur RAM. Vous pouvez également utiliser un autre navigateur ou ouvrir une fenêtre de navigation privée.
-
Après la connexion, la console affiche un statut de compte personnel et les ressources d'entreprise ne sont pas visibles : Vérifiez les points suivants dans la console RAM :
Connectez-vous en utilisant le format
<RAM-username>@<default-domain-name>au lieu d'un numéro de téléphone.Vérifiez que le compte Alibaba Cloud (compte principal) a effectué la vérification requise.
Vérifiez si l'authentification multifacteur (MFA) est correctement configurée pour l'utilisateur RAM.
-
La boîte de dialogue de connexion n'apparaît pas ou s'affiche sous forme de fenêtre grise : Vérifiez les points suivants :
Vérifiez que le nom d'utilisateur RAM est correct et que l'accès à la console a été activé pour l'utilisateur.
Utilisez un navigateur pris en charge, tel que Google Chrome ou Microsoft Edge.
Vérifiez si votre réseau utilise un proxy qui pourrait bloquer l'accès à la page de connexion.
Autres questions courantes sur la connexion des utilisateurs RAM
Un utilisateur RAM peut-il se connecter depuis plusieurs appareils simultanément ?
Oui. Alibaba Cloud ne limite pas le nombre de sessions de connexion simultanées pour un utilisateur RAM. Vous pouvez vous connecter à la console de gestion Alibaba Cloud depuis plusieurs ordinateurs ou appareils en même temps.
Ai-je besoin d'un code de vérification par téléphone pour me connecter à l'application mobile Alibaba Cloud ?
Oui. Vous devez actuellement recevoir un code de vérification par SMS sur le numéro de téléphone de sécurité lié à votre compte pour la vérification d'identité.
Y a-t-il un risque à ignorer la vérification MFA ?
Vous pouvez choisir d'ignorer la vérification de l'authentification multifacteur (MFA) lors de la connexion. Toutefois, ignorer la MFA réduit la sécurité de votre compte. Nous vous recommandons d'activer la MFA. Pour plus d'informations, consultez les rubriques Authentification multifacteur (MFA) et Lier un dispositif MFA à un utilisateur RAM.
Que faire si un utilisateur RAM est bloqué lors de la connexion en raison de restrictions de sécurité ?
Si un compte utilisateur RAM est restreint lors de la connexion en raison d'un risque de sécurité, tel qu'une fuite de clé AccessKey, vous devez demander la levée de cette restriction. Une fois la demande vérifiée et traitée, actualisez la page de connexion pour reprendre un accès normal.
Une fois la restriction levée, vérifiez immédiatement et faites tourner toutes les paires de clés AccessKey compromises pour protéger votre compte. Vous pouvez gérer les paires de clés AccessKey dans la console RAM.
Désactivez ou supprimez la paire de clés AccessKey compromise.
Créez une nouvelle paire de clés AccessKey pour remplacer celle qui a été compromise.
Vérifiez s'il existe des enregistrements d'appels API anormaux.