すべてのプロダクト
Search

このプロダクト

    Identity as a Service:IDaaS fails to synchronize the deletion of a RAM user

    ドキュメントセンター

    Identity as a Service:IDaaS fails to synchronize the deletion of a RAM user

    最終更新日:Oct 23, 2026

    症状

    アカウント同期を有効にした Alibaba Cloud IDaaS (EIAM) でユーザーを削除しましたが、対応する RAM ユーザーが同期によって削除されませんでした。

    考えられる原因

    1. RAM ユーザーが、MFA デバイスのバインド、AccessKey の設定、ユーザーグループへの所属など、特殊な状態にあります。

    2. 同期範囲が正しく設定されていません。削除されたユーザーの組織が、設定された同期範囲内の組織と同じであるか確認します。組織が異なる場合、同期削除はトリガーされません。

    3. パラメーター設定が正しくないため、同期リクエストが失敗します。

    注意事項

    1. 重要な情報のバックアップ：RAM ユーザーを削除する前に、重要なリソースや権限設定が関連付けられていないことを確認してください。

    2. 影響の評価：RAM ユーザーが削除されると、そのユーザーおよびユーザーが引き受けるロールは強制的にサインアウトされ、自動的に復元することはできません。

    3. 権限管理：上記の操作を実行する管理者が、AliyunRAMFullAccess などの十分な権限を持っていることを確認してください。

    ソリューション

    IDaaS では、特殊な状態にある RAM ユーザーの削除は自動的に同期されません。以下の手順を手動で実行してください：

    手順1：RAM ユーザーの特殊な状態の解除

    1. ユーザーをユーザーグループから削除：

      1. Alibaba Cloud RAM コンソールにログインします。

      2. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

      3. 対象の RAM ユーザーの名前をクリックし、詳細ページに移動します。

      4. [ユーザーグループ] セクションで、すべてのユーザーグループから RAM ユーザーを削除します。

    2. MFA デバイスのバインド解除 (ある場合)：

      1. RAM コンソールで、対象の RAM ユーザーの詳細ページに移動します。

      2. アイデンティティ > ユーザー > 認証管理 の [セキュリティ情報管理] セクションで、MFA デバイスのバインドを解除します。詳細については、「RAM ユーザーの MFA デバイスのバインド解除」をご参照ください。

    3. AccessKey の削除 (ある場合)：

      1. 対象の RAM ユーザーの詳細ページで、[AccessKey管理] セクションに移動します。

      2. 設定されているすべての AccessKey を削除します。

    手順2：RAM ユーザーの手動削除

    1. RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

    3. 対象の RAM ユーザーの 削除 列で 削除 をクリックします。

    4. 画面の指示に従って削除を完了します。