修改RAM用户的控制台登录密码 - 访问控制

本文介绍不同角色的用户（RAM管理员或RAM用户本人）如何通过控制台或调用API修改RAM用户的登录密码。适用于因安全策略需要定期轮换密码，或因用户忘记密码、密码过期、账户被锁定等原因需要重置密码的场景。

操作影响

修改RAM用户的登录密码将导致以下影响，请在业务低峰期执行此操作：

作为主账号或者拥有RAM管理员权限（AliyunRAMFullAccess）的RAM用户，您可以为名下的RAM用户设置初始密码，或在用户忘记密码等情况下为其重置密码。

登录RAM控制台
在左侧导航栏选择身份管理 > 用户。
在用户页面，单击目标RAM用户名称。
在认证管理页签，您可以管理用户的登录凭证。为保障账户安全，RAM不支持直接查看已设置的密码，只允许重置。根据目标用户当前状态，界面会显示不同按钮：
- 若用户从未启用控制台登录，您可以单击启用控制台登录为RAM用户设置初始登录密码。
- 若用户已启用控制台登录，您可以单击修改登录设置，修改RAM用户密码。
在弹出的修改登录设置面板的设置密码区域，配置新密码。
- 选择保留当前密码，表示不修改密码。
- 选择自动生成密码，会自动生成登录密码，请记录并妥善保管新密码。
  重要
  系统自动生成的密码仅会在此处显示一次，关闭面板后将无法找回。请立即复制并安全地交付给用户。
- 选择自定义密码，您需要输入自定义的新密码。输入的新密码必须符合当前账号的密码强度要求。阿里云默认的密码策略要求为长度为8-32个字符。如需查看或修改密码策略，请参见设置RAM用户密码策略。
（可选）根据需要，在需要重置密码区域勾选用户在下次登录时必须重置密码，适用于将初始密码安全交付给用户的场景。
单击确定。

调用GetPasswordPolicy或参考设置RAM用户密码策略登录控制台查询当前账号的RAM用户密码强度策略。
根据目标用户当前状态
- 若用户尚未启用控制台登录，调用CreateLoginProfile为RAM用户设置初始登录密码。
- 若用户已启用控制台登录，调用UpdateLoginProfile，在Password字段传入修改后的新密码。

如果RAM管理员允许RAM用户自主管理密码，并且RAM用户记得当前的登录密码，RAM用户也可以登录控制台自行修改密码。

您的RAM管理员必须已开启 允许用户管理密码的设置。此项为默认开启，如果被禁用，您将无法自行修改密码，需联系主账号或者拥有RAM管理员权限（AliyunRAMFullAccess）的RAM用户完成如下配置，更多信息可参考管理RAM用户安全设置。

调用SetSecurityPreference，修改AllowUserToChangePassword字段为true。