すべてのプロダクト
Search

このプロダクト

    Resource Access Management:RAM ユーザー情報の管理

    ドキュメントセンター

    Resource Access Management:RAM ユーザー情報の管理

    最終更新日:Jul 08, 2026

    このトピックでは、Resource Access Management (RAM) コンソールで RAM ユーザーを管理する方法について説明します。ユーザー情報の表示と理解、基本情報の変更、タグの管理ができます。

    RAM ユーザー情報の表示

    アクセス監査、トラブルシューティング、または日常の管理などのタスクでは、RAM ユーザーの情報を理解することが不可欠です。この情報には、基本的な ID、セキュリティ設定、ユーザーグループのメンバーシップ、アタッチされたポリシー、イベント履歴が含まれます。

    コンソール

    1. Alibaba Cloud アカウント、または RAM の管理権限 (AliyunRAMFullAccess) を持つ RAM ユーザーで RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、Identities > Users を選択します。

    3. ユーザー ページで、対象の RAM ユーザーの名前をクリックして詳細を表示します。

    4. ユーザー詳細ページでは、さまざまなセクションやタブで次の情報を表示できます：

      モジュール

      説明

      操作

      [基本情報]

      ログイン名、表示名、ユーザー ID、作成日時が含まれます。

      [認証管理]

      コンソールログイン設定、パスキー、MFA 設定が含まれます。

      [AccessKey]

      アクセスキーとアクセスキーのごみ箱に関する情報。

      [グループ]

      ユーザーが所属するユーザーグループを一覧表示し、継承された権限の追跡に役立ちます。

      ユーザーグループへの RAM ユーザーの追加

      [権限管理]

      アタッチされているすべてのポリシーを表示します。ポリシー名をクリックすると、その詳細とスコープを表示できます。

      RAM ユーザーの権限管理

      [Events]

      ログイン、ポリシーの変更、アクセスキーの操作など、ユーザーに関する重要なイベントの履歴をカテゴリ別に表示します。フィルタリングが可能です。

      イベントのフィルタリングと表示のみ可能です。設定変更には対応していません。

      [Policy Access Beta]

      有効化すると、このタブにはユーザーの最近のクラウド製品アクセスに関する分析が表示されます。これは、アクセス許可の境界を定義し、異常なアクセスパターンを特定するのに役立ちます。

      アクセス監査の概要

    OpenAPI

    モジュール

    説明

    操作

    [基本情報]

    ログイン名、表示名、ユーザー ID、作成日時などが含まれます。

    GetUser

    [認証管理]

    コンソールログイン設定、パスキー、MFA 設定が含まれます。

    ログイン設定： GetLoginProfile

    パスキー： ListPasskeys

    MFA 設定： ListVirtualMFADevices

    [AccessKey]

    アクセスキーとアクセスキーのごみ箱に関する情報。

    ListAccessKeys

    [グループ]

    ユーザーが所属するユーザーグループを一覧表示し、継承された権限の追跡に役立ちます。

    ListGroupsForUser

    [権限管理]

    アタッチされているすべてのポリシーを表示します。ポリシー名をクリックすると、その詳細とスコープを表示できます。

    ListPoliciesForUser

    [Events]

    ログイン、ポリシーの変更、アクセスキーの操作など、ユーザーに関する重要なイベントの履歴をカテゴリ別に表示します。フィルタリングが可能です。

    OpenAPI 操作には対応していません。

    [Policy Access Beta]

    有効化すると、このタブにはユーザーの最近のクラウド製品アクセスに関する分析が表示されます。これは、アクセス許可の境界を定義し、異常なアクセスパターンを特定するのに役立ちます。

    OpenAPI 操作には対応していません。

    次の API 操作を使用して、すべての RAM ユーザーに関する情報を照会することもできます：

    • ListUsers：すべての RAM ユーザーの詳細情報を照会します。

    • ListUserBasicInfos：すべての RAM ユーザーの基本情報を照会します。RAM ユーザーのログイン名 UserPrincipalName、RAM ユーザーの表示名 DisplayName、RAM ユーザー ID UserId のみが含まれます。

    ユーザーの基本情報

    次の表は、ユーザー詳細ページのフィールドを説明しており、この情報をよりよく理解し、活用するのに役立ちます。

    コンソールフィールド

    API フィールド

    説明

    変更可能

    [ログイン名]

    UserPrincipalName

    ユーザーがコンソールにログインするために使用する識別子。これはユーザー作成時に指定されます。

    はい

    [表示名]

    DisplayName

    リストやコンソールの右上に表示される、より読みやすい名前またはエイリアス。

    はい

    [説明]

    Comments

    ユーザーに関する追加情報またはメモ。

    はい

    [ユーザー ID]

    UserId

    システムによって割り当てられる一意の数値 ID。

    いいえ

    [プロビジョンタイプ]

    ProvisionType

    RAM ユーザーが手動で作成されたか、SCIM プロトコルまたは Cloud SSO を通じてプロビジョニングされたかを示します。

    いいえ

    [作成日時]

    CreateDate

    ユーザーが作成されたときのタイムスタンプ。アカウントのライフサイクル管理に役立ちます。

    いいえ

    [タグ]

    Tags

    部門、プロジェクト、従業員 ID などで RAM ユーザーを分類するために使用されるカスタムキーと値のペア。

    はい

    基本情報の変更

    職務責任の変更、プロジェクトの割り当て、またはセキュリティポリシーの更新により、RAM ユーザーの情報を更新する必要がある場合があります。

    コンソール

    1. Alibaba Cloud アカウント、または RAM の管理権限 (AliyunRAMFullAccess) を持つ RAM ユーザーで RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、Identities > Users を選択します。

    3. ユーザー ページで、対象の RAM ユーザーの名前をクリックします。

    4. 基本情報 セクションで、[編集] をクリックします。

    5. 基本情報の編集 パネルで、ユーザーの ログイン名、表示名、説明 を変更し、OK をクリックします。

    OpenAPI

    UpdateUser API を呼び出して、RAM ユーザーの基本情報を変更します。

    ユーザーのタグ管理

    ユーザーにタグを付けることで、権限管理とコスト配分が簡素化されます。メリットには次のものがあります：

    • きめ細やかな権限制御：タグベースのアクセス制御が可能になります。たとえば、project:A タグを持つユーザーに、同じく project:A タグを持つリソースへのアクセスのみを許可するなどです。

    • 自動化された操作：API またはコマンドラインインターフェイス (CLI) を使用して特定のタグでユーザーをフィルタリングし、権限の追加やユーザーの無効化などの一括操作を実行できます。

    単一ユーザーのタグ編集

    タグの一元管理については、タグ管理コンソールにアクセスしてください。

    コンソール

    1. Alibaba Cloud アカウント、または RAM の管理権限 (AliyunRAMFullAccess) を持つ RAM ユーザーで RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、Identities > Users を選択します。

    3. RAM ユーザーリストで、対象ユーザーの タグ 列にある 标签 アイコンにカーソルを合わせ、編集 をクリックします。

    4. [タグの編集] ダイアログボックスで、タグキーとタグ値を入力し、OK をクリックします。

      説明

      RAM ユーザーには、最大 20 個のタグを付与できます。

    OpenAPI

    TagResources API を呼び出して、RAM ユーザーにタグを付けます。主なパラメーターは次のとおりです：

    • ResourceType を user に設定します。

    • ResourceId には RAM ユーザーの ID を、ResourcePrincipalName には RAM ユーザーの[ログイン名]を指定しますが、両方を指定することはできません。

    タグの一括設定

    RAM コンソールを使用して、複数の RAM ユーザーに一度にタグを追加または上書きできます。ただし、一括でのバインド解除には対応していません。タグの一元管理については、タグ管理コンソールにアクセスしてください。

    1. Alibaba Cloud アカウント、または RAM の管理権限 (AliyunRAMFullAccess) を持つ RAM ユーザーで RAM コンソールにログインします。

    2. 左側のナビゲーションペインで、Identities > Users を選択します。

    3. RAM ユーザーリストで、対象ユーザーの横にあるチェックボックスを選択します。

    4. ユーザーリストの下部にある タグの編集 をクリックします。

    5. [タグの一括設定] ダイアログボックスで、タグキーとタグ値を入力し、OK をクリックします。