:Alterar a senha de login de um usuário RAM

Console

• Momento da detecção: A verificação ocorre quando você seleciona Custom Password e envia a alteração. Senhas geradas automaticamente não passam pela verificação de fragilidade. Isso se aplica aos seguintes cenários:

  • Um administrador cria um novo usuário e define uma senha de login.

  • Um administrador redefine a senha de login de um usuário.

  • Um usuário precisa redefinir sua senha no primeiro login ou após a expiração.

  • Um usuário altera voluntariamente sua própria senha de login.

• Comportamento de bloqueio: Se o sistema identificar uma senha como fraca, ele a bloqueará e solicitará que você insira uma senha mais forte, em conformidade com a política de senhas.

API

• Pré-requisito: Ative a opção Block risk passwords when setting passwords through API na política de senhas. Essa opção vem desativada por padrão. Para mais informações, consulte Set the password policy for RAM users.

• Operações de API afetadas: CreateLoginProfile, UpdateLoginProfile e ChangePassword. Com esse recurso ativado, a chamada de API falha quando uma senha fraca é fornecida para o parâmetro Password ou NewPassword.

• Resposta de erro: A API retorna o código de erro InvalidParameter.RiskPassword.Weak, indicando que a senha é fraca.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.aliyun.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Console

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, clique em no nome do usuário RAM desejado.

4. Na aba Authentication, gerencie as credenciais de login do usuário. Por motivos de segurança, o RAM não permite visualizar uma senha existente; apenas redefini-la. O botão exibido depende do status do usuário:

   • Caso o login no console não tenha sido configurado para o usuário, conforme descrito em Manage console logon settings for a RAM user, clique em Enable Console Logon para definir uma senha de login inicial.

   • Se o login no console já estiver ativado para o usuário, clique em Modify Logon Settings para alterar a senha do usuário RAM.

5. No painel Modify Logon Settings exibido, configure uma nova senha na seção Set Logon Password.

   • Selecione Keep Current Password Unchanged para manter a senha atual sem alterações.

   • Escolha Automatically Regenerate Default Password para que o sistema crie uma nova senha. Anote a nova senha e armazene-a com segurança.

     Importante

     A senha gerada automaticamente é exibida apenas uma vez. Não é possível recuperá-la após fechar o painel. Copie-a imediatamente e entregue-a ao usuário de forma segura.

   • Opte por Reset Custom Password e insira uma nova senha. A nova senha deve estar em conformidade com a política de complexidade de senhas vigente. A política de senhas padrão da Alibaba Cloud exige que a senha tenha entre 8 e 32 caracteres. Para visualizar ou modificar a política de senhas, consulte Set the password policy for RAM users.

     Nota

     Senhas personalizadas passam por verificação de fragilidade. Se uma senha fraca for detectada, o console bloqueia a alteração. Para mais informações, consulte Weak password detection and blocking.

6. (Opcional) Na seção Password Reset, selecione Required at Next Logon. Essa opção é útil ao entregar uma senha inicial a um usuário de maneira segura.

7. Clique em OK.

API

1. Chame a operação GetPasswordPolicy ou faça login no console para verificar a política de complexidade de senhas dos usuários RAM da sua conta. Para mais informações, consulte Set the password policy for RAM users.

2. De acordo com o status do usuário:

   • Se o login no console não tiver sido configurado para o usuário, conforme descrito em Manage console logon settings for a RAM user, chame a operação CreateLoginProfile para definir uma senha de login inicial.

   • Caso o usuário já tenha o login no console ativado, chame a operação UpdateLoginProfile e forneça a nova senha no parâmetro Password.

Console

1. Faça login no console RAM.

2. No painel de navegação à esquerda, escolha Settings. Na seção Security, clique em Modify para configurar a opção Allow users to manage password.

API

Chame a operação SetSecurityPreference e defina o parâmetro AllowUserToChangePassword como true.

Console

1. Como usuário RAM, acesse a página Login de Usuário RAM e faça login.

2. Passe o mouse sobre sua foto de perfil no canto superior direito e clique em Security SettingsSecurity.

3. Na seção Login Profile, clique em Change Password à direita de Password Management.

4. Insira sua senha antiga e a nova senha e, em seguida, clique em OK.

   Nota

   A nova senha passa por verificação de fragilidade. Se uma senha fraca for detectada, o console bloqueia a alteração. Para mais informações sobre as regras e o comportamento, consulte Weak password detection and blocking.

API

Chame a operação ChangePassword.