すべてのプロダクト
Search

このプロダクト

    Resource Access Management:RAM ユーザーの AccessKey 情報の表示

    ドキュメントセンター

    Resource Access Management:RAM ユーザーの AccessKey 情報の表示

    最終更新日:Sep 25, 2026

    このトピックでは、RAM ユーザーの AccessKey ペア情報 (AccessKey ID、ステータス、最終使用クラウドサービス / 時刻、作成時刻など) を表示する方法について説明します。

    重要

    • このトピックは、RAM ユーザーの AccessKey ペアの表示にのみ適用されます。Alibaba Cloud アカウント (メインアカウント) の AccessKey ペアを表示または管理するには、AccessKey 管理ページにアクセスしてください。

    • AccessKey Secret は、AccessKey ペアの作成時に一度だけ表示されます。作成時に保存しなかった場合、後から取得することはできません。新しい AccessKey ペアを作成する必要があります。

    すべての RAM ユーザーの AccessKey 情報の表示

    Alibaba Cloud アカウントまたは RAM 管理者 (AliyunRAMFullAccess 権限を持つ RAM ユーザー) は、アカウント内のすべての RAM ユーザーの AccessKey ペア情報を表示できます。

    1. RAM 管理者として RAM コンソールにログオンします。

    2. 左側のナビゲーションペインで、アイデンティティ > ユーザー を選択します。

    3. ユーザー ページで、対象の RAM ユーザーの名前をクリックします。

    4. 認証情報管理 タブで、[AccessKey] セクションを見つけ、AccessKey ペアの AccessKey ID、ステータス、最終使用クラウドサービス/時刻、作成時刻などの基本情報を表示します。

      リストには [作成後の経過時間] 列も含まれています。AccessKey ペアにセキュリティリスクがある場合、[作成後の経過時間] 列に [推奨ローテーション] インジケーターが表示されます。

    自身の AccessKey 情報の表示

    RAM 管理者が RAM ユーザーに自身の AccessKey ペアの管理を許可している場合、RAM ユーザーは自身の AccessKey ペア情報を表示することもできます。この権限の設定方法については、「RAM ユーザーのセキュリティ設定の管理」をご参照ください。

    1. RAM ユーザーとして Alibaba Cloud 管理コンソールにログオンします。

    2. 右上隅のアカウントアイコンにマウスカーソルを合わせ、[AccessKey 管理] をクリックします。

      image

    3. [アクセスキー] ページで、AccessKey ID、ステータス、最後に使用されたクラウドサービス/時刻、作成時刻などの AccessKey ペア情報を確認できます。

    よくある質問

    AccessKey のセキュリティアラートを受信したが、対応する AccessKey がコンソールで見つからない場合はどうすればよいですか?

    AccessKey のセキュリティアラートを受信したが、RAM コンソールで AccessKey が見つからない場合は、以下を確認してください。

    • AccessKey の所有権の確認: アラート内の AccessKey は、現在ログインしている Alibaba Cloud アカウント (メインアカウント) ではなく、RAM ユーザーに属している可能性があります。RAM 管理者として、RAM コンソールに移動し、[ID] > [ユーザー] を選択し、特定の RAM ユーザー名をクリックして、[認証] タブの [AccessKey] セクションを確認します。

    • 権限を確認する：すべての RAM ユーザーの AccessKey ペアを表示するために、アカウントに十分な権限 (AliyunRAMFullAccess ポリシーなど) があることを確認してください。必要な権限がない場合は、RAM 管理者アカウントに切り替えてください。

    • AccessKey が削除されているかどうかを確認する：削除された AccessKey はコンソールに表示されなくなります。AccessKey が削除されたかどうかをアカウント管理者に確認してください。

    AccessKey リストの [最終使用] 列のハイフン (-) は何を意味しますか?

    [最終使用] 列には、AccessKey を使用して API、CLI、または SDK 経由で Alibaba Cloud サービスを呼び出した最新の時刻と、呼び出されたクラウドサービスの名前が表示されます。ハイフン (-) は、AccessKey が作成されてから一度も API リクエストの発行に使用されていないことを示します。Alibaba Cloud は、AccessKey が認証に実際に使用された場合にのみ、最終使用時刻を記録します。

    特定の AccessKey の権限リストまたは所有する Alibaba Cloud アカウントを照会するにはどうすればよいですか?

    • 権限リスト: AccessKey は、権限リストに直接関連付けられません。 AccessKey の有効な権限は、その AccessKey を所有する RAM ユーザーにアタッチされたポリシーによって決定されます。 権限を表示するには、[RAM コンソール] に移動し、[ID] > [ユーザー] の順に選択し、対象の RAM ユーザー名をクリックし、[権限] タブを表示します。

    • 所有する Alibaba Cloud アカウント：セキュリティとプライバシーの理由から、RAM コンソールは AccessKey を所有する Alibaba Cloud アカウントの逆引き参照をサポートしていません。所有するアカウントを特定するには、社内の資産インベントリを確認するか、アカウント管理者にお問い合わせください。

    AccessKey 作成時に選択した使用シナリオタイプを表示できますか?

    いいえ。AccessKey 作成時に選択した使用シナリオタイプ (ローカル開発や本番環境など) は、AccessKey 作成後に照会することはできません。このオプションは、業務計画用のラベルとしてのみ機能し、AccessKey の作成や機能には影響しません。新しい AccessKey ペアを作成する際は、ビジネス要件に基づいて適切なシナリオタイプを選択してください。

    AliyunRAMReadOnlyAccess 権限を持っているのに、GetAccessKeyLastUsed API を呼び出すと権限エラーが発生する場合はどうすればよいですか?

    GetAccessKeyLastUsed API リファレンスを参照して、API 呼び出しのパラメーターとメソッドが正しいことを確認してください。パラメーターが正しいにもかかわらずエラーが発生する場合は、RAM ユーザーに明示的な拒否ポリシーまたは AliyunRAMReadOnlyAccess 権限を上書きするその他の条件ベースの制限が適用されているかどうかを確認してください。