Resource Access Management:Change the login password for a RAM user

Konsol

• Algılama zamanlaması: Kontrol, Custom Password seçeneğini seçip değişikliği gönderdiğinizde tetiklenir. Otomatik olarak oluşturulan parolalar zayıflık açısından kontrol edilmez. Bu durum aşağıdaki senaryolar için geçerlidir:

  • Bir yönetici yeni bir kullanıcı oluşturur ve bir oturum açma parolası belirler.

  • Bir yönetici bir kullanıcının oturum açma parolasını sıfırlar.

  • Bir kullanıcının ilk oturum açışında veya parolasının süresi dolduğunda parolasını sıfırlaması istenir.

  • Bir kullanıcı kendi oturum açma parolasını isteğe bağlı olarak değiştirir.

• Engelleme davranışı: Bir parola zayıf olarak tanımlanırsa sistem bunu engeller ve parola ilkesine uygun daha güçlü bir parola girmenizi ister.

API

• Önkoşul: Parola ilkesinde Block risk passwords when setting passwords through API seçeneğini etkinleştirmeniz gerekir. Bu seçenek varsayılan olarak devre dışıdır. Daha fazla bilgi için bkz. RAM kullanıcıları için parola ilkesini ayarlama.

• Etkilenen API işlemleri: CreateLoginProfile, UpdateLoginProfile ve ChangePassword. Bu özellik etkinleştirildiğinde, Password veya NewPassword parametresi için zayıf bir parola sağlandığında API çağrısı başarısız olur.

• Hata yanıtı: API, parolanın zayıf olduğunu belirten InvalidParameter.RiskPassword.Weak hata kodunu döndürür.

  {
    "RequestId": "7348E639-3A47-593D-9914-D7A9729D****",
    "HostId": "ims.aliyuncs.com",
    "Code": "InvalidParameter.RiskPassword.Weak",
    "Message": "The specified password was detected as a weak password, please set a stronger password.",
    "Recommend": "https://api.alibabacloud.com/troubleshoot?q=InvalidParameter.RiskPassword.Weak&product=Ims&requestId=7348E639-3A47-593D-9914-D7A9729D****"
  }

Konsol

1. RAM konsoluna gidin.

2. Sol gezinme bölmesinde Identities > Users seçeneğini seçin.

3. Users sayfasında hedef RAM kullanıcısının adına tıklayın.

4. Authentication sekmesinde kullanıcının oturum açma kimlik bilgilerini yönetebilirsiniz. Güvenlik nedeniyle RAM mevcut bir parolayı görüntülemenize izin vermez; yalnızca sıfırlayabilirsiniz. Görüntülenen düğme kullanıcının durumuna bağlıdır:

   • RAM kullanıcısı için konsol oturum açma ayarlarını yönetme bölümünde açıklandığı gibi kullanıcı için konsol oturum açma yapılandırılmamışsa, ilk oturum açma parolasını ayarlamak için Enable Console Logon seçeneğine tıklayın.

   • Kullanıcı için konsol oturum açma zaten etkinleştirilmişse, RAM kullanıcısının parolasını değiştirmek için Modify Logon Settings seçeneğine tıklayın.

5. Görüntülenen Modify Logon Settings panelinde, Set Logon Password bölümünde yeni bir parola yapılandırın.

   • Parolada değişiklik yapmamak için Keep Current Password Unchanged seçeneğini belirleyin.

   • Sistemin yeni bir parola oluşturması için Automatically Regenerate Default Password seçeneğini belirleyin. Yeni parolayı kaydedin ve güvenli bir şekilde saklayın.

     Önemli

     Otomatik olarak oluşturulan parola yalnızca bir kez görüntülenir. Paneli kapattıktan sonra geri alınamaz. Hemen kopyalayın ve kullanıcıya güvenli bir şekilde iletin.

   • Reset Custom Password seçeneğini belirleyin ve yeni bir parola girin. Yeni parola, mevcut parola güçlülük ilkesine uygun olmalıdır. Alibaba Cloud'un varsayılan parola ilkesi, parolanın 8 ila 32 karakter uzunluğunda olmasını gerektirir. Parola ilkesini görüntülemek veya değiştirmek için bkz. RAM kullanıcıları için parola ilkesini ayarlama.

     Not

     Özel parolalar zayıflık açısından kontrol edilir. Zayıf bir parola algılanırsa konsol değişikliği engeller. Daha fazla bilgi için bkz. Zayıf parola algılama ve engelleme.

6. (İsteğe bağlı) Password Reset bölümünde Required at Next Logon seçeneğini belirleyin. Bu seçenek, kullanıcıya ilk parolayı güvenli bir şekilde iletirken kullanışlıdır.

7. OK seçeneğine tıklayın.

API

1. Hesabınızdaki RAM kullanıcıları için parola güçlülük ilkesini kontrol etmek amacıyla GetPasswordPolicy işlemini çağırın veya konsolda oturum açın. Daha fazla bilgi için bkz. RAM kullanıcıları için parola ilkesini ayarlama.

2. Kullanıcının durumuna bağlı olarak:

   • RAM kullanıcısı için konsol oturum açma ayarlarını yönetme bölümünde açıklandığı gibi kullanıcı için konsol oturum açma yapılandırılmamışsa, ilk oturum açma parolasını ayarlamak için CreateLoginProfile işlemini çağırın.

   • Kullanıcı için konsol oturum açma zaten etkinleştirilmişse, UpdateLoginProfile işlemini çağırın ve yeni parolayı Password parametresinde sağlayın.

Konsol

1. RAM konsoluna gidin.

2. Sol gezinme bölmesinde Settings seçeneğini seçin. Security bölümünde, Allow users to manage password ayarını yapılandırmak için Modify seçeneğine tıklayın.

API

SetSecurityPreference işlemini çağırın ve AllowUserToChangePassword parametresini true olarak ayarlayın.

Konsol

1. RAM kullanıcısı olarak RAM Kullanıcı Oturum Açma sayfasına gidin ve oturum açın.

2. Sağ üst köşedeki profil resminizin üzerine gelin ve Security SettingsSecurity seçeneğine tıklayın.

3. Login Profile bölümünde, Password Management öğesinin sağındaki Change Password seçeneğine tıklayın.

4. Eski parolanızı ve yeni parolanızı girin, ardından OK seçeneğine tıklayın.

   Not

   Yeni parola zayıflık açısından kontrol edilir. Zayıf bir parola algılanırsa konsol değişikliği engeller. Kurallar ve davranış hakkında daha fazla bilgi için bkz. Zayıf parola algılama ve engelleme.

API

ChangePassword işlemini çağırın.