Resource Access Management:Change the login password for a RAM user

Console

• Momento da detecção: O sistema aciona a verificação quando você selecione Custom Password e envie a alteração. O sistema não verifica senhas geradas automaticamente quanto à fragilidade. Isso se aplica aos seguintes cenários:

  • Um administrador crie um novo usuário e defina uma senha de logon.

  • Um administrador redefina a senha de logon de um usuário.

  • Um usuário precisa redefinir a própria senha no primeiro logon ou após a expiração.

  • Um usuário altere voluntariamente a própria senha de logon.

• Comportamento de bloqueio: Se uma senha for identificada como fraca, o sistema a bloqueia e solicita que você insira uma senha mais forte, em conformidade com a política de senhas.

API

• Pré-requisito: ative a opção Block risk passwords when setting passwords through API na política de senhas. Essa opção fica desativada por padrão. Para mais informações, consulte Set the password policy for RAM users.

• Operações de API afetadas: CreateLoginProfile, UpdateLoginProfile e ChangePassword. Se esse recurso estiver ativado, a chamada de API falha quando você fornece uma senha fraca para o parâmetro Password ou NewPassword.

• Resposta de erro: A API retorna o código de erro InvalidParameter.RiskPassword.Weak, que indica que a senha é fraca.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.alibabacloud.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Console

1. Faça logon no console do RAM.

2. No painel de navegação à esquerda, escolha Identities > Users.

3. Na página Users, clique em nome do usuário do RAM desejado.

4. Na aba Authentication, gerencie as credenciais de logon do usuário. Por motivos de segurança, o RAM não permite visualize uma senha existente, só é possível redefini-la. O botão exibido depende do status do usuário:

   • Se você não configurou o logon no console para o usuário, conforme descrito em Manage console logon settings for a RAM user, clique em Enable Console Logon para defina uma senha de logon inicial.

   • Se o logon no console já estiver ativado para o usuário, clique em Modify Logon Settings para alterar a senha do usuário do RAM.

5. No painel Modify Logon Settings exibido, configure uma nova senha na seção Set Logon Password.

   • selecione Keep Current Password Unchanged para manter a senha inalterada.

   • selecione Automatically Regenerate Default Password para que o sistema crie uma nova senha. Anote a nova senha e armazene-a em um local seguro.

     Importante

     O sistema exibe a senha gerada automaticamente apenas uma vez. Não é possível recuperá-la após fechar o painel. Copie-a imediatamente e entregue-a ao usuário de forma segura.

   • selecione Reset Custom Password e insira uma nova senha. A nova senha deve estar em conformidade com a política de força de senhas atual. A política de senhas padrão da Alibaba Cloud exige que a senha tenha de 8 a 32 caracteres. Para visualize ou modifique a política de senhas, consulte Set the password policy for RAM users.

     Nota

     O sistema verifica as senhas personalizadas quanto à fragilidade. Se uma senha fraca for detectada, o console bloqueia a alteração. Para mais informações, consulte Weak password detection and blocking.

6. (Opcional) Na seção Password Reset, selecione Required at Next Logon. Isso é útil ao entregar uma senha inicial a um usuário de forma segura.

7. clique em OK.

API

1. Chame a operação GetPasswordPolicy ou faça logon no console para verificar a política de força de senhas dos usuários do RAM na sua conta. Para mais informações, consulte Set the password policy for RAM users.

2. Dependendo do status do usuário:

   • Se você não configurou o logon no console para o usuário, conforme descrito em Manage console logon settings for a RAM user, chame a operação CreateLoginProfile para defina uma senha de logon inicial.

   • Se o logon no console já estiver ativado para o usuário, chame a operação UpdateLoginProfile e forneça a nova senha no parâmetro Password.

Console

1. Faça logon no console do RAM.

2. No painel de navegação à esquerda, escolha Settings. Na seção Security, clique em Modify para configure a opção Allow users to manage password.

API

Chame a operação SetSecurityPreference e defina o parâmetro AllowUserToChangePassword como true.

Console

1. Como usuário do RAM, acesse a página de Logon do Usuário do RAM e faça logon.

2. Passe o mouse sobre a sua foto de perfil no canto superior direito e clique em Security SettingsSecurity.

3. Na seção Login Profile, clique em Change Password à direita de Password Management.

4. insira a sua senha antiga e a nova senha e clique em OK.

   Nota

   O sistema verifica a nova senha quanto à fragilidade. Se uma senha fraca for detectada, o console bloqueia a alteração. Para mais informações sobre as regras e o comportamento, consulte Weak password detection and blocking.

API

Chame a operação ChangePassword.