Todos os produtos
Search

Este produto

    Identity as a Service:IDaaS fails to synchronize the deletion of a RAM user

    Central de documentação

    Identity as a Service:IDaaS fails to synchronize the deletion of a RAM user

    Última atualização: Oct 22, 2026

    Sintoma

    Você excluiu um usuário no Alibaba Cloud IDaaS (EIAM) com a sincronização de contas ativada, mas a sincronização não excluiu o usuário RAM correspondente.

    Possíveis causas

    1. O usuário RAM está em um estado especial, como ter um dispositivo MFA vinculado, uma AccessKey configurada ou fazer parte de um grupo de usuários.

    2. O escopo de sincronização está configurado incorretamente. Verifique se a organização do usuário excluído corresponde à organização do escopo de sincronização configurado. Se as organizações forem diferentes, o sistema não acionará a exclusão sincronizada.

    3. Configurações incorretas de parâmetros causam falha na solicitação de sincronização.

    Precauções

    1. Faça backup de informações importantes: Antes de excluir um usuário RAM, certifique-se de que nenhum recurso importante ou configuração de permissão esteja associado a ele.

    2. Avaliação de impacto: Após excluir um usuário RAM, o sistema desconecta à força o usuário e as funções que ele assume. Além disso, não é possível restaurá-los automaticamente.

    3. Gerenciamento de permissões: Certifique-se de que o administrador que executa as operações anteriores possua permissões suficientes, como AliyunRAMFullAccess.

    Solução

    O IDaaS não consegue sincronizar automaticamente a exclusão de um usuário RAM em estado especial. Execute as seguintes operações manuais:

    Etapa 1: Remova o estado especial do usuário RAM

    1. Remova o usuário dos grupos de usuários:

      1. acesse o console do RAM do Alibaba Cloud.

      2. No painel de navegação à esquerda, escolha Identities > User.

      3. Encontre o usuário RAM de destino e clique em seu nome para acessar a página de detalhes.

      4. Na seção de grupos de usuários, remova o usuário RAM de todos os grupos.

    2. Desvincule o dispositivo MFA (se houver):

      1. No console do RAM, acesse a página de detalhes do usuário RAM de destino.

      2. Em Identities > User > Authentication, na seção Security Information Management, desvincule o dispositivo MFA. Para obter mais detalhes, consulte Unbind an MFA device for a RAM user.

    3. exclua as AccessKeys (se houver):

      1. Na página de detalhes do usuário RAM de destino, acesse a seção AccessKey management.

      2. exclua todas as AccessKeys configuradas.

    Etapa 2: exclua manualmente o usuário RAM

    1. acesse o console do RAM.

    2. No painel de navegação à esquerda, escolha Identities > User.

    3. Encontre o usuário RAM de destino e clique em Remove na coluna Actions.

    4. Siga as instruções na tela para concluir a exclusão.