:RAM ユーザーのログインパスワードの変更

コンソール

• 検出のタイミング： このチェックは、[カスタムパスワード] を選択して変更を送信したときにトリガーされます。自動生成されたパスワードは弱点チェックの対象外です。これは、次のシナリオに適用されます：

  • 管理者が新しいユーザーを作成し、ログインパスワードを設定する場合。

  • 管理者がユーザーのログインパスワードをリセットする場合。

  • ユーザーが初回サインイン時またはパスワードの有効期限が切れた後にパスワードのリセットを要求される場合。

  • ユーザーが自発的に自分のログインパスワードを変更する場合。

• ブロック動作：パスワードが弱いと判断された場合、システムはそのパスワードをブロックし、別のパスワードの入力を求めるプロンプトを表示します。パスワード強度ポリシーを満たし、かつ弱いと見なされない新しいパスワードを入力する必要があります。

API

• 前提条件：パスワードポリシーで [API を介したパスワード設定時のリスクパスワードのブロック] を有効にする必要があります。このオプションはデフォルトで無効になっています。詳細については、「RAM ユーザーのパスワードポリシーの設定」をご参照ください。

• 影響を受ける API 操作： CreateLoginProfile、UpdateLoginProfile、および ChangePassword。この機能が有効になっている場合、Password または NewPassword パラメーターに弱いパスワードが指定されると、API 呼び出しは失敗します。

• エラーレスポンス：API は、パスワードが弱いことを示すエラーコード InvalidParameter.RiskPassword.Weak を返します。

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Console

1. Log on to the RAM console.

2. In the left-side navigation pane, choose [Settings]. In the [グローバルセキュリティ] section, click [Modify] to configure the [{key, select, AllowUserToChangePassword {ユーザーによるパスワードの管理を許可} AllowUserToManageMFADevices {ユーザーによる MFA デバイスの管理を許可} AllowUserToManageAccessKeys {ユーザーによる AccessKey の管理を許可} AllowUserToManageServiceCredentials {ユーザーによる API Key の管理を許可} AllowUserToManagePersonalDingTalk {ユーザーによる DingTalk バインドの管理を許可} AllowUserLongTermLogin {長期ログインの維持を許可} HelpAllowUserLongTermLogin {長期ログインをサポートするアプリ：アリババクラウド App、アリババクラウド ECS クライアント。} LoginSessionDuration {ログインセッションの有効期限} HelpLoginSessionDuration {ログインセッションの継続時間を指定します。有効値は {min} ～ {max} 時間です。} ValueOfLoginSessionDuration {{value} 時間} AllowUserToLoginWithPasskey {ユーザーによるパスキーログインを許可} MaxIdleDaysForUsers {ユーザーの最大アイドル日数} HelpMaxIdleDaysForUsersTitle {設定の変更は翌日に有効になります。以下の条件をすべて満たすユーザーは、コンソールへのログインが無効になります。} HelpMaxIdleDaysForUsersFirstCondition {1. 最後のログインから設定期間以上が経過している、またはユーザーの作成から設定期間以上が経過しており一度もログインしていない。} HelpMaxIdleDaysForUsersSecondCondition {2. ユーザーのログイン設定が 7 日以内に更新されていない。} MaxIdleDaysForAccessKeys {AccessKey の最大ア HelpMaxIdleDaysForAccessKeysTitle {設定の変更は翌日に有効になります。以下の条件をすべて満たす AccessKey は無効になります。} HelpMaxIdleDaysForAccessKeysFirstCondition {1. AccessKey の最終使用日時から最大アイドル期間以上が経過している。} HelpMaxIdleDaysForAccessKeysSecondCondition 7 日以内に更新されていない。} ValueOfIdleDays {{value} 日} other {{key}} }] setting.

API

Call the SetSecurityPreference operation and set the AllowUserToChangePassword parameter to true.

コンソール

1. RAM ユーザーとして、RAM ユーザーログインページに移動してサインインします。

2. 右上隅にあるプロフィール画像にカーソルを合わせ、安全情報 をクリックします。

3. ログイン情報 セクションで、パスワード管理 の右側にある パスワードを変更する をクリックします。

4. 古いパスワードと新しいパスワードを入力し、OK をクリックします。

   説明

   新しいパスワードは弱点についてチェックされます。弱いパスワードが検出された場合、コンソールは変更をブロックします。ルールと動作の詳細については、「弱いパスワードの検出とブロック」をご参照ください。

API

ChangePassword API を呼び出します。