RAM使用者可以通過多種方式登入阿里雲控制台。您可以根據安全需求和使用習慣,選擇使用者名稱密碼或通行密鑰(Passkey)進行登入。
RAM使用者登入入口
RAM提供多種登入入口,您可以根據實際需要來選擇。
專屬入口(推薦):如果您知道企業的預設網域名稱(如
@company-alias.onaliyun.com),可以使用專屬連結直接進入企業登入頁,免去手動輸入欄位名的麻煩。預設網域名稱的查看與修改詳見管理RAM使用者登入網域名連結格式:
https://signin.alibabacloud.com/<您的預設網域名稱>/login.htm阿里雲帳號登入RAM控制台,可以在概览頁擷取RAM使用者登入地址並分享給其他使用者。
RAM使用者專屬登入地址(推薦):在登入地址中指
username=RAM使用者名稱@<您的預設網域名稱>,登入過程中可以免輸使用者名稱,直接單擊下一步輸入密碼即可。連結格式:
https://signin.alibabacloud.com/login.htm?username=RAM使用者名稱@<您的預設網域名稱>
方式一:使用使用者名稱密碼登入
以下操作以通過通用入口登入狀態例。
訪問RAM使用者登入頁面。
在RAM使用者登入頁面,輸入使用者名稱,單擊下一步。使用者名稱格式通常為:
<RAM使用者名稱>@<預設網域名稱>或<RAM使用者名稱>@<域別名>。預設網域名稱和域別名的查看與修改詳見管理RAM使用者登入網域名輸入RAM使用者的登入密碼,然後單擊登入。
說明使用者登入時,若系統檢測到當前使用的密碼屬於弱密碼,成功登入後將跳轉至密碼重設頁面,建議更換為更安全的密碼。密碼重設步驟可跳過,不影響本次登入。具體請參見公告。
(可選)如果您開啟了多因素認證(MFA),還需要進行MFA驗證。更多資訊,請參見多因素認證(MFA)和RAM使用者自行綁定MFA裝置。
方式二:使用通行密鑰(Passkey)登入
通行密鑰認證首先會認證裝置綁定關係,確認裝置的合法性,然後使用裝置內建的指紋、人臉、數字 PIN 碼驗證裝置持有人身份,既安全又無需輸入密碼。
前置條件
管理員已啟用:Resource Access Management員需要在全域設定中允許RAM使用者使用通行密鑰登入。阿里雲帳號預設允許,修改的操作如下:
使用阿里雲帳號(主帳號)或擁有Resource Access Management員許可權(
AliyunRAMFullAccess)的RAM使用者登入RAM控制台。在設置頁面的全局安全地區,單擊修改。
在全域安全對話方塊,啟用允許使用者使用通行密鑰登錄。
使用者已綁定通行密鑰:您已在個人安全設定中綁定了通行密鑰(如Touch ID、Windows Hello等),參考管理RAM使用者的通行密鑰(Passkey)。
登入步驟
訪問RAM使用者登入頁面。
在RAM使用者登入頁面,輸入使用者名稱,單擊下一步。使用者名稱格式通常為:
<RAM使用者名稱>@<預設網域名稱>或<RAM使用者名稱>@<域別名>。預設網域名稱和域別名的查看與修改詳見管理RAM使用者登入網域名單擊通行密鑰登入。如果通行密鑰登入失敗,您也可以單擊使用密碼登入。
系統將喚起瀏覽器的安全驗證彈窗。如果綁定了多個類型的通行密鑰,您需要選擇裝置類型。
完成通行密鑰驗證後,即可登入。
常見問題
RAM使用者忘記了登入密碼怎麼辦?
請聯絡您的Resource Access Management員重設密碼。出於安全考慮,RAM使用者無法自行找回密碼。參考修改RAM使用者登入密碼
登入時提示"當前帳號不允許RAM使用者登入"怎麼辦?
出現此提示通常是因為該 RAM 使用者未啟用控制台登入功能。請聯絡管理員按以下步驟啟用:
使用阿里雲帳號(主帳號)或具備 RAM 系統管理權限(
AliyunRAMFullAccess)的使用者登入RAM控制台。在左側導覽列,選擇身份管理 > 使用者。
在使用者列表中找到目標 RAM 使用者,單擊使用者登入名稱稱。
在認證管理頁簽的登入資訊地區,單擊啟用控制台登入,設定登入密碼。
RAM 使用者不能使用手機號登入阿里雲控制台。為避免此情況,請始終使用 <RAM使用者名稱>@<預設網域名稱> 或 <RAM使用者名稱>@<域別名> 格式登入,網域名稱資訊可在管理RAM使用者登入網域名中查看和修改。
RAM使用者登入異常或介面顯示問題如何排查?
根據具體表現,選擇對應的排查方案:
登入後自動切換為主帳號
當 RAM 使用者和主帳號在同一瀏覽器中登入時,後登入的帳號會覆蓋之前的會話。建議:
更換瀏覽器或使用瀏覽器的無痕模式登入 RAM 使用者。
先退出主帳號的登入工作階段,再登入 RAM 使用者。
登入後顯示為個人使用者狀態,看不到公司資訊
此情況通常是因為使用手機號登入(進入了個人帳號而非 RAM 使用者帳號)。請確認:
使用
<RAM使用者名稱>@<預設網域名稱>格式登入,而非手機號。訪問RAM控制台,確認主帳號已發送驗證碼並完成確認。
檢查 MFA 綁定狀態等安全配置是否正常。
登入彈窗無法顯示或顯示灰色視窗
請逐步排查:
確認 RAM 使用者名稱稱輸入正確,且該使用者已開啟控制台登入許可權。
建議使用 Chrome 或 Edge 瀏覽器訪問。
檢查本網是否使用了代理,嘗試關閉代理後重試。
RAM使用者登入相關的其他常見疑問
RAM 使用者是否支援多裝置同時登入?
支援。阿里雲未限制同一 RAM 使用者在不同裝置上的並發登入工作階段數量,可以在多台電腦或裝置上同時登入同一個 RAM 使用者。
登入阿里雲 App 是否需要手機驗證碼?
是的,目前登入阿里雲 App 仍需通過綁定的安全手機接收簡訊驗證碼進行身分識別驗證。
跳過 MFA 驗證直接登入是否有風險?
可以跳過,但會降低帳號安全性。建議通過多因素認證(MFA)和RAM使用者自行綁定MFA裝置開啟 MFA 以保障帳號安全。
RAM使用者因安全限制被禁止登入怎麼辦?
當 RAM 使用者因安全風險(如 AccessKey 泄露)被系統限制登入時,需要反饋申請解除登入限制。後台核實處理後,重新整理頁面即可恢複正常登入。
恢複登入後,建議立即檢查並處理泄露的 AccessKey,保障帳號安全:
禁用或刪除已泄露的 AccessKey。
建立新的 AccessKey 替換已泄露的密鑰。
排查是否存在異常 API 呼叫記錄。