Resource Access Management:RAM ユーザーのログインパスワード変更

コンソール

• 検出タイミング： [カスタムパスワード] を選択して変更を送信した際にチェックがトリガーされます。自動生成されたパスワードは弱さのチェック対象外です。これは以下のシナリオに適用されます。

  • 管理者が新規ユーザーを作成し、ログインパスワードを設定する場合。

  • 管理者がユーザーのログインパスワードをリセットする場合。

  • ユーザーが初回ログイン時またはパスワードの有効期限切れ後にパスワードのリセットを要求される場合。

  • ユーザーが自発的に自分のログインパスワードを変更する場合。

• ブロッキング動作： パスワードが弱いと識別された場合、システムはそのパスワードをブロックし、パスワードポリシーを満たすより強力なパスワードの入力を促します。

API

• 前提条件： パスワードポリシーで [API によるパスワード設定時にリスクのあるパスワードをブロックする] を有効にする必要があります。このオプションはデフォルトで無効になっています。詳細については、「RAM ユーザーのパスワードポリシー設定」をご参照ください。

• 影響を受ける API オペレーション： CreateLoginProfile、UpdateLoginProfile、および ChangePassword。この機能が有効になっている場合、Password または NewPassword パラメーターに弱いパスワードが指定されると、API 呼び出しが失敗します。

• エラー応答： API はエラーコード InvalidParameter.RiskPassword.Weak を返します。これはパスワードが弱いことを示しています。

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

コンソール

1. RAM コンソールにログインします。

2. 左側のナビゲーションウィンドウで、設定 を選択します。グローバルセキュリティ セクションで、変更 をクリックして、{key, select, AllowUserToChangePassword {ユーザーによるパスワードの管理を許可} AllowUserToManageMFADevices {ユーザーによる MFA デバイスの管理を許可} AllowUserToManageAccessKeys {ユーザーによる AccessKey の管理を許可} AllowUserToManageServiceCredentials {ユーザーによる API Key の管理を許可} AllowUserToManagePersonalDingTalk {ユーザーによる DingTalk バインドの管理を許可} AllowUserLongTermLogin {長期ログインの維持を許可} HelpAllowUserLongTermLogin {長期ログインをサポートするアプリ：アリババクラウド App、アリババクラウド ECS クライアント。} LoginSessionDuration {ログインセッションの有効期限} HelpLoginSessionDuration {ログインセッションの継続時間を指定します。有効値は {min} ～ {max} 時間です。} ValueOfLoginSessionDuration {{value} 時間} AllowUserToLoginWithPasskey {ユーザーによるパスキーログインを許可} MaxIdleDaysForUsers {ユーザーの最大アイドル日数} HelpMaxIdleDaysForUsersTitle {設定の変更は翌日に有効になります。以下の条件をすべて満たすユーザーは、コンソールへのログインが無効になります。} HelpMaxIdleDaysForUsersFirstCondition {1. 最後のログインから設定期間以上が経過している、またはユーザーの作成から設定期間以上が経過しており一度もログインしていない。} HelpMaxIdleDaysForUsersSecondCondition {2. ユーザーのログイン設定が 7 日以内に更新されていない。} MaxIdleDaysForAccessKeys {AccessKey の最大ア HelpMaxIdleDaysForAccessKeysTitle {設定の変更は翌日に有効になります。以下の条件をすべて満たす AccessKey は無効になります。} HelpMaxIdleDaysForAccessKeysFirstCondition {1. AccessKey の最終使用日時から最大アイドル期間以上が経過している。} HelpMaxIdleDaysForAccessKeysSecondCondition 7 日以内に更新されていない。} ValueOfIdleDays {{value} 日} other {{key}} } 設定を構成します。

API

SetSecurityPreference オペレーションを呼び出し、AllowUserToChangePassword パラメーターを true に設定します。

コンソール

1. RAM ユーザーとして、RAM ユーザーログイン ページにアクセスしてログインします。

2. 右上隅のプロフィール画像にカーソルを合わせ、安全情報 をクリックします。

3. ログイン情報 セクションで、パスワード管理 の右側にある パスワードを変更する をクリックします。

4. 現在のパスワードと新しいパスワードを入力し、OK をクリックします。

   説明

   新しいパスワードは弱さのチェック対象となります。弱いパスワードが検出された場合、コンソールは変更をブロックします。ルールと動作の詳細については、「弱いパスワードの検出とブロック」をご参照ください。

API

ChangePassword オペレーションを呼び出します。