ログイン中に Alibaba Cloud アカウントのログインパスワードを変更し、アカウントのセキュリティを強化します。
事前準備
このトピックは、ログイン中に Alibaba Cloud アカウント のログインパスワードを変更する場合にのみ適用されます。RAM ユーザー または RAM ロール として、あるいは エンタープライズ SSO を通じてログインするユーザーは、Alibaba Cloud アカウントのパスワードを変更できません。アカウント管理者に連絡して Alibaba Cloud アカウントにログインし、パスワードを変更してもらってください。
このトピックでは、Alibaba Cloud コンソールのログインパスワードについてのみ説明します。サーバーパスワード (Elastic Compute Service (ECS) インスタンスのログインパスワード、Simple Application Server のパスワード) は、アカウントのログインパスワードとは完全に別のものであり、互換性はありません。これらのパスワードタイプの違いとサーバーパスワードの変更方法の詳細については、「Alibaba Cloud アカウントのパスワードと ECS またはサーバーのパスワードの違い」をご参照ください。
現在のパスワードは有効ですか？
パスワードを忘れてログインできない場合 は、「パスワードを忘れた場合」をご参照ください。
現在のパスワードが有効でログインできる場合は、このトピックの手順に従ってください。
Alibaba Cloud アカウント以外のアカウントのパスワード変更
Resource Access Management (RAM) ユーザー のパスワードを変更するには、Alibaba Cloud アカウントの管理者または RAM 管理者に連絡し、RAM コンソールでパスワードを変更してもらってください。詳細については、「RAM ユーザーのパスワードの変更」をご参照ください。
エンタープライズ SSO ユーザーのログインパスワードを変更するには、企業のアイデンティティプロバイダー (IdP) でパスワードを変更します。
手順
Alibaba Cloud アカウントセンターにログインし、セキュリティ設定 ページに移動し、基本設定 セクションで、ログインパスワード の横にある 変更 をクリックします。
また、概要 ページに移動し、マイアカウント番号 セクションで、ログインパスワード の横にある
アイコンをクリックしてパスワードを変更することもできます。[Verify Identity] ページで、既存のセキュリティ電話番号、ログインメール、または時間ベースのワンタイムパスワード (TOTP) を使用して本人確認を行います。本人確認ができない場合は、申請を送信して電話番号またはメールアドレスを変更してください。詳細については、「申請プロセス」をご参照ください。
検証が成功すると、パスワードの変更ページが表示されます。新しいログインパスワードを入力し、OK をクリックします。
パスワードを変更したら、新しいログインパスワードを記憶し、[Re-logon] をクリックして再度 Alibaba Cloud ウェブサイトにログインします。
次のステップ
パスワードを変更すると、Alibaba Cloud アカウントはすべてのデバイスから直ちにログアウトされます。
Alibaba Cloud コンソールまたは Alibaba Cloud アプリで、新しいパスワードを使用して再度ログインしてください。
アカウントを保護するため、新しいパスワードを使用して通常とは異なるデバイスやネットワーク環境からログインする場合、システムは SMS 認証などの二次認証を要求することがあります。
アカウントをさらに保護するために、ログインパスワードを変更した後に次のタスクを完了してください。
AccessKey ペア (API キー) のローテーション： アカウントの認証情報が侵害された疑いがある場合は、直ちに古い AccessKey ペアを無効化または削除し、新しいペアを作成してください。これにより、攻撃者が漏洩したキーを使用してクラウドリソースにアクセスし続けるのを防ぎます。
RAM ユーザーとアクセスポリシーの確認： RAM ユーザーリストとアクセスポリシーを確認してください。不正な RAM ユーザー、異常なアクセスポリシー、または期限切れの一時的な承認を削除することで、攻撃者がバックドアを介してアクセス権を維持するのを防ぎます。
よくある質問
本人確認時に使用するセキュリティ電話番号やメールアドレスが使えなくなりました。どうすればよいですか？
本人確認ができない場合は、申請を提出してパスワードを変更してください。詳細については、「申請プロセス」をご参照ください。
SMS やメールの認証コードが届きません。どうすればよいですか？
次の手順で問題をトラブルシューティングしてください：
SMS 認証コード： 電話料金の滞納がないか、電波状況が正常か、通話やメッセージをブロックするソフトウェアをインストールしていないか、キャリア番号をブロックリストに追加していないかを確認してください。
メール認証コード： メールがスパムとして分類されていないか、または購読メールフォルダに移動されていないかを確認してください。
ネットワークの遅延により長時間コードが届かない場合は、しばらく待つか、時間をおいて再度お試しください。問題が解決しない場合は、テクニカルサポートにお問い合わせください。
パスワードを変更した後も、古いパスワードでログインできるのはなぜですか？
これは通常、パスワード変更の失敗ではなく、ブラウザーのキャッシュや自動入力が原因です。以下をお試しください：
ブラウザーのキャッシュと保存されているパスワードエントリをクリアしてください。
シークレットモードまたはプライベートブラウジングモードでログインページを開いてください。
ブラウザーの自動入力に頼らず、新しいパスワードを手動で入力してください。
キャッシュの問題を除外しても問題が解決しない場合は、「パスワードを忘れた場合」の手順に従ってパスワードをリセットしてください。
パスワードを変更すると、他のデバイスはログアウトされますか？
はい。ログインパスワードを変更すると、Alibaba Cloud アカウントは PC やモバイルアプリを含む、ログイン中のすべてのデバイスとセッションから直ちにログアウトされます。新しいパスワードを使用して再度ログインする方法については、「次のステップ」をご参照ください。
不正アクセスの疑いがある場合、パスワードの変更はすべての異常なセッションを停止させる効果的な方法です。
ActionTrail を通じて最近のログイン記録を確認し、不審なログイン IP がないかチェックしてください。
パスワードログインを無効にして、SMS 認証コードやパスキーのみでログインすることはできますか？
いいえ。ログインパスワードは Alibaba Cloud アカウントの基本的な認証方法です。多要素認証 (MFA) を有効にしたり、セキュリティ電話番号を紐付けたり、パスキーを設定したりした場合でも、パスワードログインのエントリは常に利用可能であり、無効にすることはできません。
アカウントのセキュリティを強化するには、パスワードログインを無効にする代わりに、次の方法を使用してください：
多要素認証 (MFA) を有効にしてください。手順については、「MFA の有効化」をご参照ください。
強力なパスワードを設定し、定期的に変更してください。
通常とは異なるログイン時に二次認証を行うために、セキュリティ電話番号を紐付けてください。
Alibaba Cloud アカウントのパスワードと ECS またはサーバーのパスワードの違いは何ですか？
この 2 種類のパスワードは全く異なるもので、互いに代用することはできません。
| 種類 | 目的 | 変更方法 |
| Alibaba Cloud アカウントログインパスワード | Alibaba Cloud コンソールへのログイン (このトピック) | アカウントセンター > [Security Settings] |
| ECS インスタンスのパスワード | セキュアシェル (SSH) または RDP によるクラウドサーバーへのリモート接続 | ECS コンソール > [Instance Details] |
| Simple Application Server のパスワード | Simple Application Server へのリモート接続 | Simple Application Server コンソール |
サーバーパスワードを変更するには、対応する製品コンソールに移動します。「ECS インスタンスのログインパスワードの変更」または「Simple Application Server のパスワードの変更」をご参照ください。
アカウントのログイン名を変更するにはどうすればよいですか？
ログイン名は、ログインパスワードとは独立した設定項目です。ログイン名の変更は、[アカウントセンター] > 概要 または セキュリティ設定 ページからも行えます。ログイン名は登録時に自動生成されますが、覚えやすい名前に変更できます (中国語、英語、数字が使用可能です)。詳細については、「ログイン名を変更する」をご参照ください。