アカウントのセキュリティを強化するため、本トピックでは、ログイン中に Alibaba Cloud アカウントのログインパスワードを変更する方法について説明します。
前提条件
本トピックは、ログイン中に Alibaba Cloud アカウント のログインパスワードを変更する場合にのみ適用されます。シナリオに応じて、次のソリューションを参照してください。
現在のパスワードはまだ有効ですか?
-
パスワードを忘れてログインできない 場合は、「忘れたパスワードのリセット」をご参照ください。
-
現在のパスワードが有効でログインできる場合は、本トピックの手順に従ってください。
メインアカウント以外のパスワードの変更
-
RAM ユーザー のパスワードを変更するには、Alibaba Cloud アカウント管理者または RAM 管理者に連絡し、RAM コンソールでの操作を依頼してください。「RAM ユーザーログインパスワードの変更」をご参照ください。
-
エンタープライズ SSO ユーザーのログインパスワードを変更するには、企業の ID プロバイダー (IdP) でパスワードを変更してください。
-
本トピックでは Alibaba Cloud コンソールのログインパスワードのみを扱います。これは サーバーパスワード (ECS インスタンスログインパスワードまたは Simple Application Server パスワード) とは完全に別のものです。この 2 種類のパスワードは互換性がありません。サーバーパスワードを変更するには、対応する製品コンソールにアクセスしてください。「インスタンスログイン認証情報」または「インスタンスパスワードの設定またはリセット」をご参照ください。
手順
RAM ユーザー、RAM ロール、または エンタープライズ SSO を使用してログインしているユーザーは、メインアカウントのパスワードを変更できません。アカウント管理者に連絡し、メインアカウントにログインしてこの操作を実行するよう依頼してください。
-
Alibaba Cloud の [アカウントセンター] にログオンし、セキュリティ設定 ページに移動し、基本設定 セクションで ログインパスワード の横にある 変更 をクリックします。
または、概要 ページに移動し、マイアカウント番号 セクションで ログインパスワード の横にある
アイコンをクリックすることもできます。 -
[本人確認] ページでは、元のセキュリティ電話番号、ログインメールアドレス、または TOTP を使用して本人確認を行うことができます。 本人確認を完了できない場合は、電話番号またはメールアドレスの変更を申し立ててください。 詳細については、「アカウントのメールアドレスを更新する方法」をご参照ください。
-
認証が成功すると、[パスワードの変更] ページが表示されます。[新しいログインパスワード] を入力し、[OK] をクリックします。
-
パスワードが [変更] されたら、新しいログオンパスワードを覚えておき、[再ログオン] をクリックして Alibaba Cloud の Web サイトに再度ログオンします。
次のステップ
パスワードが変更されると、Alibaba Cloud アカウントはすべてのデバイスから即座にログアウトされます。
-
Alibaba Cloud コンソールまたは Alibaba Cloud アプリで新しいパスワードを使用して再度ログインしてください。
-
セキュリティのため、新しいパスワードを使用して見慣れないデバイスまたはネットワーク環境からログインする場合、システムは SMS 認証などの二次認証を要求することがあります。
アカウントを保護するため、ログインパスワードを変更した後、次の操作を実行することを推奨します。
-
AccessKey ペアのローテーション：アカウント認証情報が侵害された疑いがある場合は、古い AccessKey ペアを直ちに無効化または削除し、新しいものを作成してください。これにより、攻撃者が漏洩したキーを使用してクラウドリソースにアクセスすることを防ぎます。
-
RAM ユーザーと権限の確認：RAM ユーザーリストと権限ポリシーを確認してください。不正な RAM ユーザー、疑わしい権限ポリシー、または期限切れの一時的な承認を削除して、攻撃者がバックドアアカウントを通じてアクセスを維持することを防ぎます。
よくある質問
本人確認中にセキュリティ電話番号またはメールアドレスが利用できなくなりました。どうすればよいですか?
本人確認を完了できない場合は、パスワードを変更するための申し立てを送信してください。「アカウントのメールアドレスを更新する方法」をご参照ください。
SMS またはメールの認証コードを受信できません。どうすればよいですか?
次の手順に従って問題をトラブルシューティングしてください。
-
SMS 認証コード：電話に未払い料金がないか、電波状況が良好か、通話またはメッセージブロックソフトウェアをインストールしていないか、または通信事業者の番号をブロックリストに追加していないかを確認してください。
-
メール認証コード：メールがスパムに分類されているか、購読メールフォルダに配置されていないかを確認してください。
-
ネットワークの遅延により長時間コードを受信できない場合は、しばらくお待ちいただくか、後で再試行してください。問題が解決しない場合は、テクニカルサポートにお問い合わせください。
パスワードを変更した後も古いパスワードでログインできるのはなぜですか?
これは通常、ブラウザキャッシュまたは自動入力が原因であり、パスワード変更の失敗ではありません。次の手順を試してください。
-
ブラウザキャッシュと保存されたパスワードエントリをクリアしてください。
-
シークレットまたはプライベートブラウジングモードでログインページを開いてください。
-
ブラウザの自動入力に頼らず、新しいパスワードを手動で入力してください。
キャッシュをクリアした後も問題が解決しない場合は、「パスワードを忘れた場合」の手順に従ってパスワードをリセットしてください。
パスワードを変更すると、他のデバイスからログアウトされますか?
はい。ログインパスワードを変更すると、Alibaba Cloud アカウントはすべてのデバイスとアクティブセッションから即座にログアウトされます。これは次のことを意味します。
-
すべてのデバイス (PC およびモバイルアプリを含む) で、新しいパスワードを使用して再度ログインする必要があります。
-
不正アクセスが疑われる場合、パスワードを変更することは、すべての異常なセッションを終了する効果的な方法です。
-
ActionTrail を通じて最近のログイン記録を確認し、疑わしいログイン IP を確認することを推奨します。
パスワードログインを無効にして、SMS 認証コードまたはパスキーのみを使用してログインできますか?
いいえ。ログインパスワードは、Alibaba Cloud アカウントの主要な認証方法です。多要素認証 (MFA) を有効にしたり、セキュリティ電話番号を紐付けたり、パスキーを設定したりしても、パスワードログインオプションは常に利用可能であり、無効にすることはできません。
代わりに、次の方法を使用してアカウントのセキュリティを強化することを推奨します。
-
多要素認証 (MFA) を有効にします。詳細については、「仮想 MFA デバイスのアタッチまたはデタッチ」をご参照ください。
-
強力なパスワードを使用し、定期的に変更してください。
-
見慣れないデバイスでの二次認証のために、セキュリティ電話番号を紐付けてください。
Alibaba Cloud アカウントパスワードと ECS またはサーバーパスワードの違いは何ですか?
この 2 種類のパスワードは完全に別のものであり、互換性はありません。
|
種類 |
用途 |
変更方法 |
|
Alibaba Cloud アカウントログインパスワード |
Alibaba Cloud コンソールへのログイン (本トピック) |
アカウントセンター > セキュリティ設定 |
|
ECS インスタンスパスワード |
クラウドサーバーへの接続 (SSH/RDP) |
ECS コンソール > インスタンスの詳細 |
|
Simple Application Server パスワード |
軽量サーバーへの接続 |
Simple Application Server コンソール |
サーバーパスワードを変更するには、対応する製品コンソールにアクセスしてください。
アカウントログイン名を変更するにはどうすればよいですか?
ログイン名は、ログインパスワードとは別の設定です。ログイン名の変更は、[アカウントセンター] > [概要] または [セキュリティ設定] ページから行います。ログイン名は登録時に自動生成されますが、覚えやすい名前に変更できます (中国語、英語、数字を使用できます)。詳細については、「ログインメールアドレスの変更」をご参照ください。