RAM ユーザーは、ユーザー名とパスワードまたはパスキーを使用して Alibaba Cloud 管理コンソールにログインできます。
RAM ユーザーのログインエントリポイント
RAM は複数のログインエントリポイントを提供します。ニーズに最も適したものを選択してください。
一般エントリ：RAM ユーザーログインページに移動するか、Alibaba Cloud アカウントログインページに移動して [RAMユーザーログイン] をクリックします。
専用エントリ (推奨)：会社のデフォルトドメイン名 (例：
@company-alias.onaliyun.com) がわかっている場合は、専用リンクを使用して会社のログインページに直接アクセスできます。これにより、ドメイン名を手動で入力する手間が省けます。デフォルトドメイン名の表示および変更方法の詳細については、「RAM ユーザーのログイン設定の管理」をご参照ください。URL 形式：
https://signin.alibabacloud.com/<お使いのデフォルトドメイン名>/login.htmAlibaba Cloud アカウントを使用してRAM コンソールにログインします。概要 ページで、RAM ユーザーログイン URL を見つけて、他のユーザーと共有できます。
RAM ユーザー固有のログイン URL (推奨)：ログイン URL で
username=<RAMユーザー名>@<お使いのデフォルトドメイン名>を指定して、ユーザー名フィールドを事前入力します。次に、[次へ] をクリックしてパスワードを入力します。URL 形式：
https://signin.alibabacloud.com/login.htm?username=<RAMユーザー名>@<お使いのデフォルトドメイン名>
方法1：ユーザー名とパスワードでログイン
一般ログインエントリポイントからログインするには、次の手順に従います。
RAM ユーザーログインページに移動します。
[RAM ユーザーログオン] ページで、ユーザー名を入力し、[次へ] をクリックします。 ユーザー名は通常、
<RAM-username>@<default-domain-name>または<RAM-username>@<domain-alias>のいずれかのフォーマットです。 デフォルトドメイン名とドメインエイリアスの表示および変更方法の詳細については、「RAM ユーザーのログオン設定を管理する」をご参照ください。パスワードを入力し、[ログイン] をクリックします。
説明ログイン時にパスワードが脆弱であるとシステムが検出した場合、パスワードリセットページにリダイレクトされます。より強力なパスワードに変更することを推奨します。現在のログインに影響を与えることなく、この手順をスキップできます。詳細については、「お知らせ」をご参照ください。
(オプション) 多要素認証 (MFA) を有効にしている場合は、MFA 認証も完了する必要があります。詳細については、「多要素認証 (MFA)」および「RAM ユーザーの MFA デバイスの有効化」をご参照ください。
方法2：パスキーでログイン
パスキーは、指紋、顔認証、PIN などのデバイスに組み込まれたセキュリティ機能で本人確認を行うことにより、安全なパスワードレスのログイン方法を提供します。
前提条件
管理者による有効化：RAM 管理者は、グローバルセキュリティ設定で RAM ユーザーがパスキーでログインすることを許可する必要があります。デフォルトでは、Alibaba Cloud は Alibaba Cloud アカウントに対してこのオプションを有効にしています。この設定を変更するには、次の手順を実行します。
Alibaba Cloud アカウントを使用するか、RAM の管理者権限 (
AliyunRAMFullAccessポリシー) を持つ RAM ユーザーとしてRAM コンソールにログインします。設定 ページの グローバルセキュリティ セクションで、変更 をクリックします。
「グローバルセキュリティ」ダイアログボックスで、ユーザーによるパスキーログインを許可 を有効にします。
ユーザーによる登録：個人のセキュリティ設定で、Touch ID や Windows Hello などのパスキーを登録しておく必要があります。詳細については、「RAM ユーザーのパスキーの管理」をご参照ください。
手順
RAM ユーザーログインページに移動します。
[RAM ユーザーログオン] ページで、ユーザー名を入力し、[次へ] をクリックします。 ユーザー名は通常、
<RAM-username>@<default-domain-name>または<RAM-username>@<domain-alias>のいずれかのフォーマットです。 デフォルトドメイン名とドメインエイリアスの表示および変更方法の詳細については、「RAM ユーザーのログオン設定を管理する」をご参照ください。[パスキーログイン] をクリックします。パスキーでのログインに失敗した場合は、[パスワードを使用してログイン] をクリックして、代わりにパスワードを使用できます。
ブラウザに認証用のセキュリティプロンプトが表示されます。複数のパスキーを登録している場合は、使用するパスキーを選択します。
認証が完了すると、ログインします。
よくある質問
RAM ユーザーがパスワードを忘れた場合はどうすればよいですか。
RAM 管理者に連絡してパスワードをリセットしてください。セキュリティ上の理由から、RAM ユーザーは自身のパスワードをリセットできません。詳細については、「RAM ユーザーのログインパスワードの変更」をご参照ください。
「This account does not allow RAM user logon」というエラーが表示された場合はどうすればよいですか。
このエラーは通常、RAM ユーザーのコンソールログインが有効になっていないことを意味します。この問題を解決するには、管理者 (Alibaba Cloud アカウント所有者または RAM の管理権限を持つ RAM ユーザー) が、影響を受けるユーザーのコンソールログインを有効にする必要があります：
RAM コンソールにログインします。
ナビゲーションペインで、[ID 管理] > [ユーザー] を選択します。
[ユーザー] リストで、対象の RAM ユーザーを見つけ、そのログイン名をクリックします。
[認証] タブの [ログイン情報] セクションで、[コンソールログインを有効にする] をクリックし、ログインパスワードを設定します。
RAM ユーザーは、完全なユーザー名形式<RAMユーザー名>@<お使いのデフォルトドメイン名>または<RAMユーザー名>@<ドメインエイリアス>と、管理者によって設定されたパスワードを使用してログインする必要があります。個人の電話番号を使用してログインしないでください。デフォルトドメイン名とドメインエイリアスの詳細については、「RAM ユーザーのログインドメインの管理」をご参照ください。
RAM ユーザーのログインの異常や表示の問題をトラブルシューティングするにはどうすればよいですか。
ログインの異常や表示の問題が発生した場合は、状況に応じて次の解決策をお試しください：
ログイン後、コンソールが自動的に Alibaba Cloud アカウント (プライマリアカウント) に切り替わる：これは通常、ブラウザのセッションの競合が原因です。まずプライマリアカウントからログアウトし、次に RAM ユーザーとしてログインします。または、別のブラウザを使用するか、シークレットウィンドウまたはプライベートブラウジングウィンドウを開きます。
ログイン後、コンソールに個人のアカウントステータスが表示され、企業のリソースが表示されない：RAM コンソールで以下を確認してください：
電話番号の代わりに
<RAMユーザー名>@<お使いのデフォルトドメイン名>形式でログインしていることを確認してください。Alibaba Cloud アカウント (プライマリアカウント) が必要な認証を完了していることを確認してください。
RAM ユーザーに対して多要素認証 (MFA) が正しく設定されているかどうかを確認してください。
ログインダイアログボックスが表示されない、または灰色のウィンドウとして表示される：以下を確認してください：
RAM ユーザー名が正しく、ユーザーのコンソールアクセスが有効になっていることを確認してください。
Google Chrome や Microsoft Edge などのサポートされているブラウザを使用してください。
ネットワークがログインページへのアクセスをブロックしている可能性のあるプロキシを使用しているかどうかを確認してください。
RAM ユーザーのログインに関するその他のよくある質問
RAM ユーザーは複数のデバイスから同時にログインできますか。
はい。Alibaba Cloud は RAM ユーザーの同時ログインセッション数を制限していません。複数のコンピューターやデバイスから同時に Alibaba Cloud 管理コンソールにログインできます。
Alibaba Cloud モバイルアプリにログインするために電話認証コードは必要ですか。
はい。現在、本人確認のために、アカウントに紐付けられているセキュリティ電話番号で SMS 認証コードを受信する必要があります。
MFA 認証をスキップするとリスクはありますか。
ログイン中に多要素認証 (MFA) をスキップすることを選択できます。ただし、MFA をスキップするとアカウントのセキュリティが低下します。MFA を有効にすることを推奨します。詳細については、「多要素認証 (MFA)」および「RAM ユーザーの MFA デバイスの紐付け」をご参照ください。
セキュリティ制限により RAM ユーザーのログインがブロックされた場合はどうすればよいですか。
AccessKey の漏洩などのセキュリティリスクにより RAM ユーザーアカウントのログインが制限された場合は、制限の解除を申請する必要があります。リクエストが確認および処理された後、ログインページを更新して通常のアクセスを再開します。
制限が解除された後、アカウントを保護するために、侵害された AccessKey ペアを直ちに確認し、ローテーションしてください。RAM コンソールで AccessKey ペアを管理できます。
漏洩した AccessKey ペアを無効化または削除してください。
新しい AccessKey ペアを作成して、漏洩したものを置き換えてください。
異常な API コールレコードが存在するかどうかを確認してください。