すべてのプロダクト
Search
ドキュメントセンター

Resource Access Management:RAM ユーザーによるコンソールへのログイン

最終更新日:Mar 28, 2026

セキュリティ要件およびご希望に応じて、RAM ユーザーとして Alibaba Cloud 管理コンソールにユーザー名とパスワード、または パスキーでログインできます。

ログイン入口

RAM では、複数のログイン入口が提供されています。

  • 一般入口:直接RAM ユーザーのログインページにアクセスするか、Alibaba Cloud アカウントのログインページにアクセスし、[RAM ユーザーのログイン]をクリックします。

    image

  • アカウント固有のログイン URL(推奨):企業のデフォルトログインサフィックス(例:@company-alias.onaliyun.com)が既知の場合、専用の URL を使用して企業専用のログインページに直接アクセスできます。これにより、サフィックスを手動で入力する手間が省けます。デフォルトログインサフィックスの確認または変更方法については、「RAM ユーザーのログインサフィックスの管理」をご参照ください。

    • URL 形式:https://signin.alibabacloud.com/<Your-Default-Logon-Suffix>/login.htm

    • Alibaba Cloud アカウントで RAM コンソールにログインします。[概要] ページで、他のユーザーと共有するための RAM ユーザーのログイン URL を確認できます。

      image

  • RAM ユーザー固有のログイン URL(推奨)ログイン URL に username=<ram-username>@<Your-Default-Logon-Suffix></ram-username> を指定することで、ユーザー名を事前に入力できます。次に、[次へ] をクリックし、パスワードを入力します。

    • URL 形式:https://signin.alibabacloud.com/login.htm?username=<ram-username>@<Your-Default-Logon-Suffix></ram-username>

ユーザー名とパスワードによるログイン

以下のプロシージャでは、一般入口である RAM ユーザーのログインページを例として説明します。

  1. RAM ユーザーのログインページにアクセスします。

  2. [RAM ユーザーのログイン] ページで、ユーザー名を入力し、[次へ] をクリックします。ユーザー名は、<RAM-Username>@<default-logon-suffix> または <RAM-Username>@<domain-alias> の形式である必要があります。デフォルトログインサフィックスおよびドメインエイリアスの確認・変更方法については、「RAM ユーザーのログインサフィックスの管理」をご参照ください。

    image

  3. RAM ユーザーのパスワードを入力し、[ログイン] をクリックします。

    説明

    ログイン時にシステムが弱いパスワードを検出した場合、ログイン後にパスワード再設定ページにリダイレクトされます。より強固なパスワードの作成を推奨します。このステップはスキップしても、現在のログインセッションには影響しません。詳細については、お知らせをご参照ください。

  4. (任意)多要素認証 (MFA) が有効になっている場合、MFA の検証も完了する必要があります。詳細については、「多要素認証 (MFA)」および「RAM ユーザーとして MFA デバイスをバインドする」をご参照ください。

パスキーによるログイン

パスキーは、パスワード不要の安全な認証方式です。まずデバイスのバインド状態を検証し、その後、指紋や顔認識などの生体認証機能、またはローカル PIN など、デバイスに内蔵された認証機能を用いて ID を検証します。

前提条件

  • 管理者による設定:RAM 管理者が、グローバルセキュリティ設定で RAM ユーザーのパスキーによるログインを許可する必要があります。このオプションは、Alibaba Cloud アカウントに対してはデフォルトで有効になっています。設定を変更するには、以下の手順を実行します:

    1. Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーがアタッチされた RAM ユーザーとして、RAM コンソールにログインします。

    2. 設定項目」ページの「グローバル セキュリティ」セクションで、「変更」をクリックします。

      image

    3. グローバルセキュリティのダイアログボックスで、[パスキーによるログインを許可] を有効化します。

  • ユーザーによる設定:個人のセキュリティ設定で、Touch ID や Windows Hello などのパスキーを登録しておく必要があります。詳細については、「RAM ユーザーのパスキーの管理」をご参照ください。

操作手順

  1. RAM ユーザーのログインページにアクセスします。

  2. [RAM ユーザーのログイン] ページで、ユーザー名を入力し、[次へ] をクリックします。ユーザー名は、<RAM-Username>@<default-logon-suffix> または <RAM-Username>@<domain-alias> の形式である必要があります。デフォルトログインサフィックスおよびドメインエイリアスの確認・変更方法については、「RAM ユーザーのログインサフィックスの管理」をご参照ください。

    image

  3. [パスキーでログイン] をクリックします。パスキーによるログインが失敗した場合は、[パスワードでログイン] をクリックして、代わりにパスワードを使用できます。

    image

  4. ブラウザがセキュリティ検証のプロンプトを表示します。複数のパスキーが登録されている場合、使用するデバイスを選択する必要があります。

  5. パスキーの検証を完了すると、ログインが完了します。

よくある質問

パスワードを忘れてしまった場合

パスワードの再設定は、RAM 管理者に依頼してください。セキュリティ上の理由から、RAM ユーザー自身によるパスワード再設定はできません。詳細については、「RAM ユーザーのパスワード再設定」をご参照ください。