Tous les produits
Search

Ce produit

    Resource Access Management:Gérer les domaines de connexion des utilisateurs RAM

    Centre de documentation

    Resource Access Management:Gérer les domaines de connexion des utilisateurs RAM

    Dernière mise à jour :Aug 09, 2026

    Les noms de connexion des utilisateurs RAM utilisent le format <username>@<logon suffix>. Personnalisez ce suffixe de connexion en modifiant le nom de domaine par défaut ou en configurant un alias de domaine.

    Nom de domaine par défaut ou alias de domaine

    Le tableau suivant compare ces deux approches pour vous aider à choisir celle qui correspond le mieux à vos besoins.

    Exemple

    Cas d'utilisation

    Avantages

    Prérequis

    Nom de domaine par défaut (Recommandé)

    @my-company.onaliyun.com

    Aucun domaine personnalisé requis.

    • Configuration simple. Aucune preuve de propriété du domaine nécessaire.

    • Alias mémorable et spécifique à l'entreprise.

    Un alias de compte.

    Alias de domaine

    (Avancé)

    @my-company.com

    Alignez les domaines de connexion sur votre adresse e-mail professionnelle ou l'identité de votre marque.

    Personnalisation totale. Intégration aux systèmes de messagerie existants et renforcement de la notoriété de la marque.

    Propriété du domaine et vérification DNS.

    Méthode 1 : Modifier le nom de domaine par défaut

    Chaque compte Alibaba Cloud possède un nom de domaine par défaut au format <account alias>.onaliyun.com. La modification de l'alias de compte facilite la reconnaissance et la mémorisation des noms de connexion.

    • État initial : L'alias de compte correspond par défaut à votre ID de compte à 16 chiffres. Le nom de domaine par défaut initial est donc <account ID>.onaliyun.com. Pour trouver votre ID de compte, consultez la rubrique Afficher l'ID de votre compte Alibaba Cloud.

    • Après modification : Le nom de domaine par défaut devient <new-alias>.onaliyun.com.

    Remarque

    • L'alias de compte doit être unique au sein de votre partition Alibaba Cloud.

    • Après la modification de l'alias de compte, le nom de domaine par défaut d'origine (<account ID>.onaliyun.com) reste valide. Les utilisateurs RAM peuvent toujours se connecter avec l'ancien nom de domaine.

    Procédure

    Console

    1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

    2. Sur la page Settings, dans la section Domain, consultez le nom de domaine par défaut.

    3. Dans la colonne Actions, cliquez sur Edit pour modifier le nom de domaine par défaut.

      Remarque

      Le nom de domaine peut contenir jusqu'à 64 caractères, y compris des lettres, des chiffres, des points (.), des traits d'union (-) et des tirets bas (_).

    API

    1. Appelez l'opération GetDefaultDomain pour interroger le nom de domaine par défaut actuel.

    2. Appelez l'opération SetDefaultDomain pour modifier le nom de domaine par défaut.

    Étapes suivantes

    1. Les utilisateurs RAM peuvent se connecter à la console RAM avec le nouveau nom de domaine par défaut. Le format du nom de connexion est <UserName>@<new-alias>.onaliyun.com. Consultez la rubrique Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.

    2. Le nom de domaine par défaut simplifie la configuration du SAML SSO. Consultez la rubrique Configurer les paramètres SAML pour le SSO utilisateur vers un SP Alibaba Cloud.

    Méthode 2 : Créer et vérifier un alias de domaine

    Si votre organisation possède un nom de domaine tel que example.com, vous pouvez le définir comme alias de domaine afin que les utilisateurs RAM se connectent avec des adresses telles que <username>@example.com. Chaque compte Alibaba Cloud ne prend en charge qu'un seul alias de domaine.

    Prérequis

    Vous devez posséder un nom de domaine résoluble publiquement.

    Procédure

    Étape 1 : Créer un alias de domaine

    1. Connectez-vous à la console RAM en tant qu'administrateur RAM.

    2. Sur la page Settings, dans la section Domain, cliquez sur Create alias domain.

    3. Dans la boîte de dialogue Create alias domain, saisissez le nom de domaine puis cliquez sur OK.

      Remarque

      Le nom de domaine peut contenir jusqu'à 64 caractères, y compris des lettres, des chiffres, des points (.), des traits d'union (-) et des tirets bas (_).

    Étape 2 : Vérifier la propriété du domaine

    Ajoutez un enregistrement TXT auprès de votre fournisseur DNS pour prouver la propriété du domaine.

    1. Localisez l'alias de domaine que vous avez créé, cliquez sur Domain Ownership Verification et copiez la valeur de l'enregistrement TXT.

    2. Connectez-vous à la plateforme de gestion DNS de votre domaine et ajoutez un enregistrement TXT pour le domaine.

      1. Si vous utilisez Alibaba Cloud DNS, collez la valeur de l'enregistrement TXT dans le champ Value. Consultez la rubrique Enregistrement TXT.

      2. Si vous utilisez un autre fournisseur DNS, reportez-vous à sa documentation.

    3. Attendez quelques minutes que l'enregistrement DNS se propage.

    4. Retournez dans la console RAM pour vérifier le domaine.

      1. Sur la page Settings, dans la section Domain, localisez l'alias de domaine cible et cliquez sur Domain Ownership Verification dans la colonne Actions .

      2. Dans la boîte de dialogue Verify Domain Ownership, vérifiez que l'état de la vérification est « Passed » (Réussi) puis cliquez sur OK.

    Étapes suivantes

    1. Les utilisateurs RAM peuvent se connecter à la console RAM avec l'alias de domaine configuré. Le format du nom de connexion est <UserName>@<domain-alias>. Consultez la rubrique Se connecter à la console Alibaba Cloud en tant qu'utilisateur RAM.

    2. Un alias de domaine simplifie la configuration du SAML SSO. Consultez la rubrique Configurer les paramètres SAML pour le SSO utilisateur vers un SP Alibaba Cloud.