すべてのプロダクト
Search

このプロダクト

    Resource Access Management:RAM ユーザーのログインドメインの管理

    ドキュメントセンター

    Resource Access Management:RAM ユーザーのログインドメインの管理

    最終更新日:Jul 30, 2026

    Resource Access Management (RAM) ユーザーのログイン名は、 <username>@<logon suffix> の形式を使用します。ログインサフィックスは、 デフォルトドメイン名 を変更するか、 ドメインエイリアス を設定することでカスタマイズします。

    デフォルトドメイン名とドメインエイリアスの比較

    次の表は、2 つのアプローチを比較し、適切なものを選択するのに役立ちます。

    例

    ユースケース

    メリット

    前提条件

    デフォルトドメイン名 (推奨)

    @my-company.onaliyun.com

    カスタムドメインは不要です。

    • 簡単なセットアップ。ドメインの所有権は不要です。

    • 覚えやすく、会社固有のエイリアス。

    アカウントエイリアス。

    ドメインエイリアス

    (高度)

    @my-company.com

    ログインドメインを会社のメールやブランドアイデンティティと一致させます。

    完全なカスタマイズが可能です。既存のメールシステムと統合し、ブランドの認知度を強化します。

    ドメインの所有権と DNS 検証。

    方法1：デフォルトドメイン名の変更

    各 Alibaba Cloud アカウントには、 <account alias>.onaliyun.com という形式のデフォルトドメイン名があります。アカウントエイリアスを変更すると、ログイン名が認識しやすく、覚えやすくなります。

    • 初期状態：アカウントエイリアスの初期値は 16 桁のアカウント ID です。したがって、初期のデフォルトドメイン名は <account ID>.onaliyun.com です。アカウント ID を確認するには、「Alibaba Cloud アカウント ID の表示」をご参照ください。

    • 変更後：デフォルトドメイン名は <new-alias>.onaliyun.com になります。

    説明

    • アカウントエイリアスは、Alibaba Cloud パーティション内で一意である必要があります。

    • アカウントエイリアスを変更した後も、元のデフォルトドメイン名 ( <account ID>.onaliyun.com) は 有効なままです。RAM ユーザーは、古いドメイン名で引き続きログインできます。

    操作手順

    コンソール

    1. RAM 管理者として RAM コンソール にログインします。

    2. 設定 ページの ドメイン セクションに、デフォルトドメイン名が表示されます。

    3. 「操作」列で、エディット をクリックしてデフォルトドメイン名を変更します。

      説明

      ドメイン名は最大 64 文字で、文字、数字、ピリオド ( .)、ハイフン ( -)、アンダースコア ( _) を使用できます。

    API

    1. GetDefaultDomain を呼び出して、現在のデフォルトドメイン名を照会します。

    2. SetDefaultDomain を呼び出して、デフォルトドメイン名を変更します。

    次のステップ

    1. RAM ユーザーは、新しいデフォルトドメイン名で RAM コンソール にログインできます。ログイン名の形式は <UserName>@<new-alias>.onaliyun.com です。「RAM ユーザーとして Alibaba Cloud コンソールにログイン」をご参照ください。

    2. デフォルトドメイン名を使用すると、SAML シングルサインオンの設定が簡単になります。「ユーザー SSO のための Alibaba Cloud SP への SAML 設定」をご参照ください。

    方法2：ドメインエイリアスの作成と検証

    組織が example.com などのドメイン名を所有している場合、それを ドメインエイリアス として設定することで、RAM ユーザーは <username>@example.com のようなアドレスでログインできます。各 Alibaba Cloud アカウントでは、1 つのドメインエイリアスのみ設定できます。

    前提条件

    パブリックに解決可能なドメイン名を所有していること。

    操作手順

    ステップ1：ドメインエイリアスの作成

    1. RAM 管理者として RAM コンソール にログインします。

    2. 設定 ページの ドメイン セクションで、エイリアスドメインの作成 をクリックします。

    3. エイリアスドメインの作成 ダイアログボックスで、ドメイン名を入力し、OK をクリックします。

      説明

      ドメイン名は最大 64 文字で、文字、数字、ピリオド ( .)、ハイフン ( -)、アンダースコア ( _) を使用できます。

    ステップ2：ドメイン所有権の検証

    ご利用の DNS プロバイダーで TXT レコードを追加して、ドメインの所有権を証明します。

    1. 作成したドメインエイリアスを見つけ、ドメインの所有権の検証 をクリックし、TXT レコード値をコピーします。

    2. ドメインの DNS 管理プラットフォームにログインし、ドメインの TXT レコードを追加します。

      1. Alibaba Cloud DNS を使用する場合は、TXT レコード値を [値] フィールドに貼り付けます。 TXT レコード。

      2. 別の DNS プロバイダーを使用している場合は、そのプロバイダーのドキュメントをご参照ください。

    3. DNS レコードが伝播するまで数分待ちます。

    4. RAM コンソールに戻り、ドメインを検証します。

      1. 設定 ページの ドメイン セクションで、対象のドメインエイリアスを見つけ、 Actions 列の ドメインの所有権の検証 をクリックします。

      2. ドメインの所有権の検証 ダイアログボックスで、検証ステータスが Passed であることを確認し、OK をクリックします。

    次のステップ

    1. RAM ユーザーは、設定した ドメインエイリアス で RAM コンソール にログインできます。ログイン名の形式は <UserName>@<domain-alias> です。「RAM ユーザーとして Alibaba Cloud コンソールにログイン」をご参照ください。

    2. ドメインエイリアス を使用すると、SAML シングルサインオンの設定が簡単になります。「ユーザー SSO のための Alibaba Cloud SP への SAML 設定」をご参照ください。