Resource Access Management:RAM ユーザーのログイン設定の管理

コンソール

1. RAM 管理者として RAM コンソール にログインします。

2. 左側のナビゲーションペインで、アイデンティティ > ユーザーを選択します。

3. [ユーザー] ページで、対象の RAM ユーザーの名前をクリックします。

4. 認証管理 タブの Login Profile セクションで、コンソールログインの有効化 をクリックします。

5. コンソールログインの有効化 ダイアログボックスで、以下のパラメーターを設定します。

   • [コンソールへのアクセス]: 有効 をクリックして、RAM ユーザーのコンソールログオンを有効にします。

   • [ログインパスワードの設定]：デフォルトパスワードの自動再発行 または カスタムパスワードのリセット を選択します。

   • [パスワードのリセット]: ユーザーに次回のログオン時にパスワードをリセットするよう要求するかどうかを指定します。 初期パスワードを設定する場合、管理者とユーザー間でのパスワードの共有を避けるため、次回ログイン時に必要 を選択することをお勧めします。

   • [MFA の有効化]: RAM ユーザーに多要素認証の有効化を要求するかどうかを指定します。 必要 を選択すると、次回のログイン時にコンソールがユーザーを MFA 設定プロセスに誘導します。 デフォルト設定を維持し、MFA を要求することをお勧めします。

6. OK をクリックします。

API

権限：この操作を実行するには、ram:CreateLoginProfile 権限が必要です。

CreateLoginProfile API を呼び出して、RAM ユーザーのコンソールログインを有効にし、ユーザーの初期パスワードを設定します。

コンソール

1. RAM 管理者として RAM コンソール にログインします。

2. 左側のナビゲーションペインで、アイデンティティ > ユーザーを選択します。

3. [ユーザー] ページで、対象の RAM ユーザーの名前をクリックします。

4. 認証管理 タブの Login Profile セクションで、次のログオン設定のステータスを確認します。

   • [コンソールへのアクセス]：コンソールアクセスが有効かどうかを示します。ステータスは次のいずれかです。

     • [Unset]：コンソールアクセスが有効になっていません。

     • [Inactive]：管理者によってコンソールへのアクセスが無効化されています。

     • [Active]: 管理者によってコンソールアクセスが有効にされています。

   • [Last Logined Time]：ユーザーがコンソールに最後に正常にログインした日時です。この情報は、休眠アカウントの監査に使用します。

   • [MFA Required]: ユーザーがコンソールにログオンする際に、多要素認証が要求されるかどうかを示します。

     説明

     ユーザーがログイン時に MFA を使用する必要があるかどうかは、優先度の高い順に、いくつかの要因によって決まります。次のいずれかの条件が満たされている場合、ユーザーは MFA を使用する必要があります。

     • RAM のグローバル MFA ポリシーで [すべてのユーザーに適用] オプションが選択されていること。これはデフォルト設定です。詳細については、「多要素認証の設定」をご参照ください。

     • RAM ユーザーの個別のログイン設定で MFA が必須になっていること。

     • ユーザーがすでにセキュリティ用の電話番号や仮想 MFA デバイスなどの MFA デバイスをバインドしていること。

     上記のいずれの条件も満たされていない場合でも、Alibaba Cloud は各ログイン時にユーザーに MFA デバイスをバインドするよう促しますが、ユーザーはこのステップをスキップすることを選択できます。

   • [Reset Password On Next Sign-in]: ユーザーが次回のサインイン時にパスワードをリセットする必要があるかどうかを示します。

   • [Password Status]: ユーザーの現在のパスワードの状態を示します。詳細については、「初期パスワードとその有効期間」をご参照ください。

     • [Initial Password Available]：ユーザーの現在のパスワードは初期パスワードであり、有効期限は切れていません。 このパスワードを使用してコンソールにログインできます。

     • [Initial Password Expired]：ユーザーの現在のパスワードは初期パスワードであり、有効期限が切れています。ユーザーはこのパスワードでコンソールにログオンできません。

     • [Not Initial Password]: ユーザーの現在のパスワードが初期パスワードではないことを示します。パスワードの有効期限は、初期パスワードの有効期間ではなく、パスワード有効期限ポリシーによってのみ決定されます。

   • [Console Sign-in]: コンソールアクセスを有効にすると、ここからこの RAM ユーザー専用のログオンリンクをコピーできます。

API

権限：この操作を実行するには、ram:GetLoginProfile 権限が必要です。

RAM ユーザーのコンソールログイン設定を表示するには、GetLoginProfile API を呼び出します。

コンソール

1. RAM 管理者として RAM コンソール にログインします。

2. 左側のナビゲーションペインで、アイデンティティ > ユーザーを選択します。

3. [ユーザー] ページで、対象の RAM ユーザーの名前をクリックします。

4. 認証管理 タブの Login Profile セクションで、ログイン設定の変更 をクリックします。

5. ログイン設定の変更 ダイアログボックスで、ログオンパラメーターを変更します。

   • [Console Access]: 無効 をクリックして、RAM ユーザーのコンソールログオンを無効にします。

     重要

     • コンソールアクセスを無効にすると、この操作により、RAM ユーザー、およびそのユーザーが引き受けているすべてのロールが強制的にログオフされます。

     • コンソールログインを無効にすると、ユーザーはパスキーを使用してコンソールにログインすることもできなくなります。

   • その他の設定については、「コンソールログインの有効化」をご参照ください。

6. OK をクリックします。

API

権限：この操作を実行するには、ram:UpdateLoginProfile 権限が必要です。

ユーザーのコンソールログイン設定を変更するには、UpdateLoginProfile API を呼び出します。

コンソール

1. RAM 管理者として RAM コンソール にログインします。

2. 左側のナビゲーションペインで、アイデンティティ > ユーザーを選択します。

3. [ユーザー] ページで、対象の RAM ユーザーの名前をクリックします。

4. 認証管理 タブの Login Profile セクションで、ログイン設定の削除 をクリックします。

5. ログイン設定の削除 確認ダイアログボックスで、OK をクリックします。

API

権限：この操作を実行するには、ram:DeleteLoginProfile 権限が必要です。

ユーザーのコンソールログイン設定をクリアするには、DeleteLoginProfile API を呼び出します。