すべてのプロダクト
Search

このプロダクト

    Resource Access Management:RAM ユーザーのアクセスキーの無効化

    ドキュメントセンター

    Resource Access Management:RAM ユーザーのアクセスキーの無効化

    最終更新日:Sep 29, 2026

    RAM ユーザーの権限が変更された場合や、Alibaba Cloud リソースへのプログラムからのアクセスが不要になった場合に、その RAM ユーザーのアクセスキーペアを無効化できます。

    背景情報

    警告

    アクセスキーペアを無効化すると、RAM ユーザーはそのアクセスキーペアを使用して Alibaba Cloud API を呼び出すことができなくなります。 アプリケーションでこのアクセスキーペアを使用している場合、サービスが中断される可能性があります。 操作は慎重に行ってください。

    デフォルトでは、Alibaba Cloud は 730 日以上使用されていないアクセスキーペアを自動的に無効化します。 この期間は、セキュリティ設定で 365 日、180 日、または 90 日に変更できます。 自動的に無効化されたアクセスキーペアは削除されません。 Resource Access Management (RAM) コンソールで [Enable] をクリックすると、再度有効化できます。 アクセスキーペアを再度有効化するには、多要素認証 (MFA) が必要です。

    アクセスキーペアを無効化する前に、以下の影響に注意してください。

    • アクセスキーペアを無効化すると、このアクセスキーペアを使用して API、CLI、SDK、または Terraform 経由で Alibaba Cloud サービスにアクセスするすべてのアプリケーションとスクリプトが失敗します。

    • Data Transmission Service (DTS) や Database Backup (DBS) などのサービスのシステムプリセットロールなどの RAM ロールは、Security Token Service (STS) の一時的な認証情報を使用してクラウドサービスにアクセスします。 これらのロールは、無効化されたアクセスキーペアに依存しません。 アクセスキーペアがビジネス目的でロールを引き受けるために手動で使用していなかった限り、これらのサービスは影響を受けません。

    • 影響を受けるサービスを特定するには、RAM コンソールにログインしてアクセスキーペアに関連付けられている権限ポリシーを確認するか、ActionTrail を使用して、そのアクセスキーペアで最近呼び出されたクラウドサービス API を照会してください。

    アクセスキーペアが漏洩した、または異常な API 呼び出しに使用されていることが判明した場合は、直ちに次の措置を講じてください。

    1. リスクを阻止するために、アクセスキーペアを無効化または削除してください。

    2. API 呼び出しは1回限りのリクエストです。 特定の異常な呼び出しを無効にすることはできません。 アクセスキーペア自体を操作する必要があります。

    3. RAM コンソールで、AccessKey セクションの [イベントリスト] または [IP リスト] をクリックして、異常なコールの詳細を追跡します。

    4. インシデントの処理後、RAM ユーザー用に新しいアクセスキーペアを作成し、最小権限の原則に基づいて権限を付与してください。 Alibaba Cloud アカウント (ルートアカウント) のアクセスキーペアを使用しないことを推奨します。

    操作手順

    1. RAM 管理者としてRAM コンソールにログインします。

    2. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

    3. ユーザー ページで、対象の RAM ユーザーの名前をクリックします。

    4. 認証管理 タブの AccessKey セクションで、対象のアクセスキーペアの 操作 列で 無効 をクリックします。

      説明

      無効化されたアクセスキーペアを再度有効にするには、操作 列にある 有効化 をクリックします。

    5. 無効 ダイアログボックスで、無効 をクリックします。

    よくある質問

    アクセスキーペアを無効化した後も API 呼び出しレコードやアラートが表示されるのはなぜですか？

    アクセスキーペアを無効化すると、このアクセスキーペアを使用するすべての API 呼び出しリクエストは 403 エラーで失敗します。 無効化されたアクセスキーペアを使用して Alibaba Cloud リソースにアクセスすることはできません。

    ただし、システムはこれらの失敗した呼び出しも記録するため、セキュリティアラートがトリガーされる可能性があります。これは、通常のセキュリティ監視メカニズムです。コンソールの [最終使用日時] は、最後に成功した呼び出しの時刻のみを記録し、アクセスキーペアが無効化された後の失敗した呼び出しでは更新されません。

    アクセスキーペアが不要になった場合は、アラート通知の受信を停止するために削除することを推奨します。

    アクセスキーペアが無効化された時刻を照会するにはどうすればよいですか？

    ActionTrail を使用して、アクセスキーペアが無効化された正確な時刻を照会できます。 ActionTrail コンソールにログインし、イベントクエリページに移動して、AccessKey ID を検索します。 管理イベントレコードには、アクセスキーペアが無効化された正確な時刻が表示されます。

    一度に複数の RAM ユーザーのアクセスキーペアを無効化できますか？

    いいえ。一括無効化はサポートされていません。 各 RAM ユーザーの詳細ページに移動して、アクセスキーペアを1つずつ無効化する必要があります。

    Alibaba Cloud アカウント (ルートアカウント) のアクセスキーペアを無効化するにはどうすればよいですか？

    Alibaba Cloud アカウント (ルートアカウント) のアクセスキーペアの管理方法は、RAM ユーザーの場合とは異なります。AccessKey 管理ページに移動します。アクセスキーペアリストで、対象のアクセスキーペアを見つけ、[無効化] をクリックします。

    Alibaba Cloud アカウントのアクセスキーペアが長期間使用されていない場合は、無効化するだけでなく、削除することを推奨します。