访问控制：创建并验证域别名

域别名是指默认域名的别名。创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。

1. 登录RAM控制台，创建域别名。
   1. 使用阿里云账号登录RAM控制台。
   2. 在左侧导航栏，选择身份管理 > 设置。
   3. 单击高级设置页签。
   4. 在域别名区域，单击创建域别名。
   5. 在创建域别名面板，输入域名称，然后单击确定。
   6. 复制验证码。
2. 登录您持有的域名对应的域名解析平台，添加域名解析TXT记录。
   如果您使用阿里云云解析DNS服务，在记录值中输入步骤1获取的验证码。具体操作，请参见添加解析记录。
3. 登录RAM控制台，进行域名归属验证。
   1. 在左侧导航栏，选择身份管理 > 设置。
   2. 在高级设置页签的域别名区域，单击域名归属验证。
   3. 在验证域名归属对话框，查看域名归属验证结果，然后单击确定。

后续步骤

RAM用户登录RAM控制台时可以使用默认域名登录。此时RAM用户登录名称为<UserName>@<DomainAlias>，即RAM用户登录名称@域别名。更多信息，请参见RAM用户登录控制台。

另外，使用域别名可以简化SAML SSO的配置流程。更多信息，请参见进行用户SSO时阿里云SP的SAML配置。