すべてのプロダクト
Search

このプロダクト

    Resource Access Management:RAM ユーザー情報の管理

    ドキュメントセンター

    Resource Access Management:RAM ユーザー情報の管理

    最終更新日:Aug 21, 2026

    管理者は、Resource Access Management (RAM) コンソールで RAM ユーザーの詳細を確認し、ユーザーの基本情報を変更し、ユーザータグを管理できます。

    RAM ユーザー情報の表示

    権限監査、アクセス問題のトラブルシューティング、日常的な管理作業を行う際は、各 RAM ユーザーの ID、セキュリティ設定、グループ所属、権限、アクティビティ履歴を明確に把握する必要があります。

    コンソール

    1. Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーを持つ RAM ユーザーとして RAM コンソールにログインします。

    2. 左側メニューで、アイデンティティ管理 > ユーザー を選択します。

    3. ユーザー ページで、対象の RAM ユーザー名をクリックし、ユーザー詳細ページを開きます。

    4. 詳細ページでは、セクションやタブに応じて次のモジュールを利用できます：

      モジュール

      内容と目的

      関連操作

      [基本情報]

      ログイン名、表示名、ユーザー ID、作成時刻などの ID 属性。

      [認証管理]

      コンソールのログイン設定、パスキー、MFA 設定。

      [AccessKey]

      AccessKey ペアと AccessKey ごみ箱。

      [グループ]

      ユーザーが所属しているすべてのユーザーグループ。継承された権限の追跡に役立ちます。

      RAM ユーザーをユーザーグループに追加する

      [権限管理]

      アタッチされているすべての権限ポリシー。ポリシー名をクリックすると、詳細とスコープを確認できます。

      RAM ユーザーの権限の管理

      [操作記録]

      重要なユーザー操作の分類済み履歴 (ログインイベント、ポリシー変更、キー操作)。フィルタリングが可能です。

      表示とフィルタリングのみ可能です。設定変更はサポートされていません。

      [権限監査 Beta]

      有効化されている場合、ユーザーの最近のクラウドサービスへのアクセス分析が表示されます。権限境界の特定や、異常なアクセスパターンの検出に役立ちます。

      アクセス監査の概要

    OpenAPI

    コンソールモジュール

    内容または目的

    OpenAPI 操作

    [基本情報]

    ログイン名、表示名、ユーザー ID、作成時刻。

    GetUser

    [認証管理]

    コンソールのログイン設定、パスキー、MFA 設定。

    ログイン設定： GetLoginProfile

    パスキー： ListPasskeys

    MFA： ListVirtualMFADevices

    [AccessKey]

    AccessKey ペアと AccessKey ごみ箱。

    ListAccessKeys

    [グループ]

    ユーザーが所属しているすべてのユーザーグループ。継承された権限の追跡に役立ちます。

    ListGroupsForUser

    [権限管理]

    アタッチされているすべての権限ポリシー。ポリシー名をクリックすると、詳細とスコープを確認できます。

    ListPoliciesForUser

    [操作記録]

    重要なユーザー操作の分類済み履歴 (ログインイベント、ポリシー変更、キー操作)。フィルタリングが可能です。

    OpenAPI ではサポートされていません。

    [権限監査 Beta]

    有効化されている場合、ユーザーの最近のクラウドサービスへのアクセス分析が表示されます。権限境界の特定や、異常なアクセスパターンの検出に役立ちます。

    OpenAPI ではサポートされていません。

    すべての RAM ユーザーの情報を一括で照会することもできます：

    • ListUsers： すべての RAM ユーザーの詳細情報を返します。

    • ListUserBasicInfos： すべての RAM ユーザーについて、ログイン名 UserPrincipalName、表示名 DisplayName、ユーザー ID UserId のみを返します。

    ユーザーフィールドのリファレンス

    次の表では、ユーザー詳細ページのフィールドと編集可否を説明します。

    コンソールフィールド

    API フィールド

    説明

    編集可否

    [ログイン名]

    UserPrincipalName

    ユーザーがコンソールにログインする際に入力する識別子です。ユーザー作成時に指定します。

    はい

    [表示名]

    DisplayName

    ユーザーリストやコンソールヘッダーに表示される、人が読める名前またはエイリアスです。

    はい

    [説明]

    Comments

    ユーザーに関する補足メモです。

    はい

    [ユーザー ID]

    UserId

    システムによって割り当てられる一意の数値識別子です。

    いいえ

    [プロビジョンタイプ]

    ProvisionType

    ユーザーが手動で作成されたか、SCIM で同期されたか、CloudSSO を通じてプロビジョニングされたかを示します。

    いいえ

    [作成日時]

    CreateDate

    ユーザーが最初に作成された時刻のタイムスタンプです。ライフサイクル管理に役立ちます。

    いいえ

    [タグ]

    Tags

    ユーザーを分類するためのカスタムのキーと値のペアです (例：部署、プロジェクト、従業員 ID)。

    はい

    RAM ユーザーはユーザー自身が登録するのではなく、管理者が RAM コンソールで作成します。そのため、「登録メール」フィールドはありません。[その他の情報を表示] を展開した後に表示される [Email] フィールドは連絡先メールアドレスであり、編集できます。[MFA 情報] セクションの [Security Email] は多要素認証 (MFA) の検証に使用されます。どちらのフィールドも登録メールではありません。RAM ユーザーはメールアドレスではなく、ログイン名 (UserPrincipalName) を使用してコンソールにログインします。

    RAM ユーザー基本情報の変更

    ユーザーの担当業務が変わった場合、担当プロジェクトが変更された場合、またはセキュリティポリシーが更新された場合は、ユーザープロファイルを更新する必要があります。

    この操作の影響

    RAM ユーザーのログイン名 (UserPrincipalName) または表示名 (DisplayName) を変更しても、既存の AccessKey ペアには影響しません。AccessKey ペアはユーザーのログイン名とは独立しています。ログイン名を変更した後も、既存の AccessKey ペアは有効なままであり、再作成や更新は不要です。

    コンソール

    1. Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーを持つ RAM ユーザーとして RAM コンソールにログインします。

    2. 左側メニューで、アイデンティティ管理 > ユーザー を選択します。

    3. ユーザー ページで、対象の RAM ユーザー名をクリックします。

    4. 基本情報 セクションで、[編集] をクリックします。

    5. 基本情報の編集 パネルで、必要に応じて ログイン名、表示名、または 説明 を更新し、OK をクリックします。

    OpenAPI

    UpdateUser を呼び出して、RAM ユーザーの基本情報を変更します。

    ユーザータグの管理

    タグは、権限管理とコスト配賦を簡素化します。主なメリットは次のとおりです：

    • きめ細かなアクセス制御: 属性ベースのアクセス制御 (ABAC) を実装します。 たとえば、project:A というタグが付いたユーザーには、同じく project:A というタグが付いたリソースへのアクセスのみを許可します。

    • 運用の自動化：API または CLI ツールを使用してタグでユーザーをフィルタリングし、ポリシーの追加やユーザーの無効化などの一括操作を実行できます。

    単一ユーザーのタグ編集

    すべてのリソースタイプに対してタグを一元管理するには、Tag Management コンソールに移動してください。

    コンソール

    1. Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーを持つ RAM ユーザーとして RAM コンソールにログインします。

    2. 左側メニューで、アイデンティティ管理 > ユーザー を選択します。

    3. RAM ユーザーリストで、対象ユーザーの タグ 列にある tag icon アイコンにカーソルを合わせ、編集 をクリックします。

    4. [タグの編集] ダイアログボックスで、タグキーとタグ値を入力し、OK をクリックします。

      説明

      各 RAM ユーザーには最大 20 個のタグを設定できます。

    OpenAPI

    TagResources を呼び出して、RAM ユーザーにタグを追加します。次のパラメーターを設定します：

    • ResourceType を user に設定します。

    • ResourceId を RAM ユーザー ID に設定するか、ResourcePrincipalName を RAM ユーザーの [ログイン名] に設定します。 これら 2 つのパラメーターのいずれか一方を指定します (両方は指定できません)。

    タグの一括設定

    RAM コンソールでは、複数ユーザーに対してタグ値を増分追加、または上書きする一括タグ操作をサポートしています。一括操作では既存タグのバインド解除は行いません。タグを一元管理するには、Tag Management コンソールに移動してください。

    1. Alibaba Cloud アカウント、または AliyunRAMFullAccess ポリシーを持つ RAM ユーザーとして RAM コンソールにログインします。

    2. 左側メニューで、アイデンティティ管理 > ユーザー を選択します。

    3. RAM ユーザーリストで、複数の対象 RAM ユーザーを選択します。

    4. ユーザーリストの下で、タグの編集 をクリックします。

    5. [タグの一括設定] ダイアログボックスで、タグキーとタグ値を入力し、OK をクリックします。