本文介紹不同角色的使用者（Resource Access Management員或RAM使用者本人）如何通過控制台或調用API修改RAM使用者的登入密碼。適用於因安全性原則需要定期輪換密碼，或因使用者忘記密碼、密碼到期、賬戶被鎖定等原因需要重設密碼的情境。
RAM使用者的登入密碼與主帳號密碼獨立設定。在主帳號安全設定頁面修改密碼不會影響RAM使用者密碼。如需修改RAM使用者密碼，須由主帳號管理員在RAM控制台操作。
操作影響
修改RAM使用者的登入密碼將導致以下影響，請在業務低峰期執行此操作：
-
強制退出控制台：該RAM使用者所有已登入的阿里雲控制台會話將立即失效，需要使用新密碼重新登入。
-
關聯會話一併退出：該使用者當前扮演的RAM角色也會被強制退出所有已登入的控制台會話。
-
AccessKey不受影響：該RAM使用者的存取金鑰AccessKey不受影響。
弱密碼識別與攔截
建立或修改RAM使用者的登入密碼時，RAM 會基於持續更新的弱密碼庫，通過加密比對識別高風險弱密碼（阿里雲不擷取、傳輸或儲存純文字密碼），並對弱密碼強制攔截。弱密碼檢測與密碼強度策略同時生效，即使密碼滿足強度規則，被識別為弱密碼時仍會觸發攔截。密碼原則的配置方法見設定RAM使用者密碼策略。
控制台
-
檢測時機：選擇自訂密碼並提交時觸發。自動產生密碼不涉及弱密碼檢測。適用於以下情境：
-
管理員建立新使用者並設定登入密碼。
-
管理員為使用者重設登入密碼。
-
使用者因首次登入或密碼到期被要求重設密碼。
-
使用者主動修改登入密碼。
-
-
攔截表現：密碼被識別為弱密碼時，系統強制攔截並提示更換。需重新輸入同時滿足密碼強度策略且非弱密碼的密碼。
OpenAPI
-
策略前提：須在密碼原則中開啟 使用 API 設定密碼時阻斷風險密碼（預設關閉）。配置方法見設定RAM使用者密碼策略。
-
涉及介面：CreateLoginProfile、UpdateLoginProfile、ChangePassword。開啟上述開關後，向
Password或NewPassword參數傳入弱密碼時調用失敗。 -
錯誤響應：錯誤碼為
InvalidParameter.RiskPassword.Weak，表明密碼被識別為弱密碼。典型響應如下：{ "RequestId": "7348E639-3A47-593D-9914-D7A9729D****", "HostId": "ims.aliyuncs.com", "Code": "InvalidParameter.RiskPassword.Weak", "Message": "The specified password was detected as a weak password, please set a stronger password.", "Recommend": "https://api.alibabacloud.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****" }
Resource Access Management員為使用者修改密碼
作為主帳號或者擁有Resource Access Management員許可權（AliyunRAMFullAccess）的RAM使用者，您可以為名下的RAM使用者佈建初始密碼，或在使用者忘記密碼等情況下為其重設密碼。
設定或重設RAM使用者登入密碼時，不強制要求綁定手機號。使用者可選擇綁定安全手機、安全郵箱或虛擬MFA裝置作為多因素認證方式。
自2024年08月20日起，阿里雲將陸續為所有RAM使用者開啟登入時強制MFA驗證，建議提前綁定至少一種MFA裝置。
控制台
-
登入RAM控制台
-
在左側導覽列選擇。
-
在用户頁面，單擊目標RAM使用者名稱稱。
-
在认证管理頁簽，您可以系統管理使用者的登入憑證。為保障賬戶安全，RAM不支援直接查看已設定的密碼，只允許重設。根據目標使用者目前狀態，介面會顯示不同按鈕：
-
若使用者從未管理RAM使用者登入設定，您可以單擊启用控制台登录為RAM使用者佈建初始登入密碼。
-
若使用者已啟用控制台登入，您可以單擊修改登录设置，修改RAM使用者密碼。
-
-
在彈出的修改登录设置面板的设置密码地區，配置新密碼。
-
選擇保留当前密码，表示不修改密碼。
-
選擇自动生成密码，會自動產生登入密碼，請記錄並妥善保管新密碼。
重要系統自動產生的密碼僅會在此處顯示一次，關閉面板後將無法找回。請立即複製並安全地交付給使用者。
-
選擇自定义密码，您需要輸入自訂的新密碼。輸入的新密碼必須符合當前帳號的密碼強度要求。阿里雲預設的密碼原則要求為長度為8-32個字元。如需查看或修改密碼原則，請參見設定RAM使用者密碼策略。
說明自訂密碼會經弱密碼檢測，命中弱密碼時控制台攔截儲存。詳情請參見弱密碼識別與攔截。
-
-
（可選）根據需要，在需要重置密码地區勾選用户在下次登录时必须重置密码，適用於將初始密碼安全交付給使用者的情境。
-
單擊确定。
OpenAPI
-
調用GetPasswordPolicy或參考設定RAM使用者密碼策略登入控制台查詢當前帳號的RAM使用者密碼強度策略。
-
根據目標使用者目前狀態
-
若使用者尚未管理RAM使用者登入設定，調用CreateLoginProfile為RAM使用者佈建初始登入密碼。
-
若使用者已啟用控制台登入，調用UpdateLoginProfile，在
Password欄位傳入修改後的新密碼。
-
通過CreateLoginProfile、UpdateLoginProfile傳入 Password 時，若帳號已開啟設定 使用 API 設定密碼時阻斷風險密碼，弱密碼會導致調用失敗。詳情請參見弱密碼識別與攔截。
RAM使用者修改自己的登入密碼
如果Resource Access Management員允許RAM使用者自主管理密碼，並且RAM使用者記得當前的登入密碼，RAM使用者也可以登入控制台自行修改密碼。
前提條件
您的Resource Access Management員必須已開啟 允許用戶管理密碼的設定。此項為預設開啟，如果被禁用，您將無法自行修改密碼，需聯絡主帳號或者擁有Resource Access Management員許可權（AliyunRAMFullAccess）的RAM使用者完成如下配置，更多資訊可參考管理RAM使用者安全設定。
控制台
-
登入RAM控制台。
-
在左側導覽列，選擇設置，在全局安全地區，單擊修改，可以設定允許用戶管理密碼。
OpenAPI
調用SetSecurityPreference，修改AllowUserToChangePassword欄位為true。
RAM使用者修改密碼
控制台
OpenAPI
調用ChangePassword完成修改。
通過ChangePassword傳入 NewPassword 時，若帳號已開啟設定 使用 API 設定密碼時阻斷風險密碼，弱密碼會導致調用失敗。詳情請參見弱密碼識別與攔截。
常見問題
重設密碼後再次登入是否還會觸發異常登入限制或被凍結？
重設密碼後能否正常登入，取決於登入時的網路環境和帳號安全狀態：
-
若重設密碼後在常規、可信網路環境（如與主帳號一致或常用辦公IP）下登入，通常不會再次觸發異常登入限制。
-
避免使用代理、頻繁切換地區或在公用網路環境下登入，以降低被識別為異常的風險。
-
若因安全風控導致帳號被限制登入或凍結，需由主帳號或擁有Resource Access Management員許可權的RAM使用者在RAM控制台找到該使用者，並將密碼重設為複雜且未在其他網站使用過的新密碼，重設後通常可自動釋放保留。
-
若重設密碼後仍無法登入且已啟用MFA，可能是後端安全系統限制，需通過工單聯絡阿里雲支援人員申請解除。
RAM使用者重設密碼後仍無法登入或提示密碼錯誤怎麼辦？
請按以下步驟排查：
-
確認輸入的密碼是否正確，建議由Resource Access Management員在RAM控制台重新重設密碼後再次嘗試登入。
-
檢查瀏覽器緩衝，建議切換瀏覽器或使用無痕模式重試。
-
確認該RAM使用者是否開啟了MFA認證。若已開啟，登入時必須完成MFA綁定或驗證。
-
確認帳號狀態是否正常。若提示"帳號凍結"或"安全限制"，請參見上方「重設密碼後再次登入是否還會觸發異常登入限制或被凍結？」中的處理方法。
忘記RAM使用者密碼但無法連絡主帳號管理員，能否自行重設？
RAM使用者無法自行重設密碼，必須由阿里雲主帳號或擁有Resource Access Management員許可權（AliyunRAMFullAccess）的RAM使用者在RAM控制台中操作。若無法連絡管理員，暫無其他自助重設途徑。
RAM使用者的登入密碼或AccessKey Secret是否會每次登入自動變化？
不會。RAM使用者的控制台登入密碼是固定的，除非手動修改或重設，不會每次登入時自動變化。AccessKey Secret同樣固定不變，僅在建立時可查看或下載CSV檔案擷取，關閉建立視窗後無法再次查看。若啟用了MFA，僅動態驗證碼會變化，基礎認證憑據（密碼和AccessKey）保持不變。
RAM使用者密碼泄露後應如何應急處理？
發現RAM使用者密碼泄露後，建議立即執行以下措施：
-
由管理員在RAM控制台立即修改該使用者的登入密碼。
-
為該使用者開啟多因素認證（MFA），增強登入安全性。
-
檢查該使用者近期是否存在異常操作或產生非預期費用。
-
若該使用者不再使用，建議直接刪除以降低風險。