Resource Access Management:Mengubah kata sandi login untuk pengguna RAM

Konsol

• Waktu deteksi: Pemeriksaan dipicu saat Anda memilih Custom Password dan mengirimkan perubahan. Kata sandi yang dihasilkan otomatis tidak diperiksa kelemahannya. Ini berlaku untuk skenario berikut:

  • Administrator membuat pengguna baru dan menetapkan kata sandi login.

  • Administrator menyetel ulang kata sandi login pengguna.

  • Pengguna diminta menyetel ulang kata sandinya saat login pertama kali atau setelah kedaluwarsa.

  • Pengguna secara sukarela mengubah kata sandi loginnya sendiri.

• Perilaku pemblokiran: Jika kata sandi diidentifikasi sebagai lemah, sistem akan memblokirnya dan meminta Anda memasukkan kata sandi lain. Anda harus memasukkan kata sandi baru yang memenuhi kebijakan kekuatan kata sandi dan tidak dianggap lemah.

API

• Prasyarat: Anda harus mengaktifkan opsi Block risk passwords when setting passwords through API dalam kebijakan kata sandi. Opsi ini dinonaktifkan secara default. Untuk informasi lebih lanjut, lihat Setel kebijakan kata sandi untuk pengguna RAM.

• Operasi API yang terpengaruh: CreateLoginProfile, UpdateLoginProfile, dan ChangePassword. Jika fitur ini diaktifkan, pemanggilan API gagal ketika kata sandi lemah diberikan untuk parameter Password atau NewPassword.

• Tanggapan error: API mengembalikan kode kesalahan InvalidParameter.RiskPassword.Weak, yang menunjukkan bahwa kata sandi tersebut lemah.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Konsol

1. Login ke RAM console.

2. Di panel navigasi kiri, pilih Settings. Di bagian Security, klik Modify untuk mengonfigurasi pengaturan Allow users to manage password.

API

Panggil operasi SetSecurityPreference dan atur parameter AllowUserToChangePassword menjadi true.

Konsol

1. Sebagai pengguna RAM, buka halaman RAM User Logon dan login.

2. Arahkan kursor ke gambar profil Anda di pojok kanan atas dan klik Security.

3. Di bagian Login Profile, klik Change Password di sebelah kanan Password Management.

4. Masukkan kata sandi lama dan kata sandi baru Anda, lalu klik OK.

   Catatan

   Kata sandi baru diperiksa kelemahannya. Jika terdeteksi lemah, konsol akan memblokir perubahan tersebut. Untuk informasi lebih lanjut tentang aturan dan perilaku ini, lihat Deteksi dan pemblokiran kata sandi lemah.

API

Panggil operasi ChangePassword.