:RAM ユーザーのログインパスワードの変更

コンソール

• 検出タイミング： 「カスタムパスワード」を選択して変更を送信した際にチェックがトリガーされます。自動生成パスワードは弱さチェックの対象外です。以下のようなシナリオに該当します：

  • 管理者が新規ユーザーを作成し、ログインパスワードを設定する場合。

  • 管理者がユーザーのログインパスワードをリセットする場合。

  • ユーザーが初回サインイン時またはパスワードの有効期限切れ後にパスワードをリセットするよう求められる場合。

  • ユーザーが自らログインパスワードを変更する場合。

• ブロック動作： パスワードが弱いと判定された場合、システムはそのパスワードをブロックし、別のパスワードの入力を求めます。パスワード強度ポリシーを満たし、かつ弱いと判定されない新しいパスワードを入力する必要があります。

API

• 前提条件： パスワードポリシーで「API を使用したパスワード設定時のリスクパスワードのブロック」を有効化する必要があります。このオプションはデフォルトで無効です。詳細については、「RAM ユーザー向けパスワードポリシーの設定」をご参照ください。

• 対象となる API オペレーション： CreateLoginProfile、UpdateLoginProfile、および ChangePassword の各オペレーションです。この機能が有効な場合、Password または NewPassword パラメーターに弱いパスワードが指定されると、API 呼び出しは失敗します。

• エラー応答： API はエラーコード InvalidParameter.RiskPassword.Weak を返します。これはパスワードが弱いと判定されたことを示します。

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

コンソール

1. RAM コンソール にログインします。

2. 左側のナビゲーションウィンドウで、設定項目 を選択します。グローバルセキュリティ セクションで、変更 をクリックして、ユーザーによるパスワード変更を許可 の設定を構成します。

API

SetSecurityPreference オペレーションを呼び出し、AllowUserToChangePassword パラメーターを true に設定します。

コンソール

1. RAM ユーザーとして、RAM ユーザーログイン ページに移動し、ログインします。

2. 右上隅のプロフィール画像にマウスを合わせ、セキュリティ設定 をクリックします。

3. ログイン情報 セクションで、パスワード管理 をクリックし、その後 パスワードの変更 をクリックします。

4. 旧パスワードと新パスワードを入力し、OK をクリックします。

   説明

   新しいパスワードは弱さチェックの対象となります。弱いパスワードが検出された場合、コンソールは変更をブロックします。ルールおよび動作の詳細については、「弱いパスワードの検出とブロック」をご参照ください。

API

ChangePassword オペレーションを呼び出します。