全部产品
Search
文档中心

访问控制:RAM用户登录阿里云控制台

更新时间:Jan 21, 2026

RAM用户可以通过多种方式登录阿里云控制台。您可以根据安全需求和使用习惯,选择用户名密码通行密钥(Passkey)进行登录。

RAM用户登录入口

RAM提供多种登录入口,您可以根据实际需要来选择。

  • 通用入口:直接访问RAM用户登录页面,或者在阿里云账号登录页面,单击RAM用户登录

    image

  • 专属入口(推荐):如果您知道企业的默认域名(如 @company-alias.onaliyun.com),可以使用专属链接直接进入企业登录页,免去手动输入域名的麻烦。默认域名的查看与修改详见管理RAM用户登录域名

    • 链接格式:https://signin.alibabacloud.com/<您的默认域名>/login.htm

    • 阿里云账号登录RAM控制台,可以在概览页获取RAM用户登录地址并分享给其他用户。

      image

  • RAM用户专属登录地址(推荐)在登录地址中指username=RAM用户名@<您的默认域名>,登录过程中可以免输用户名,直接单击下一步输入密码即可。

    • 链接格式:https://signin.alibabacloud.com/login.htm?username=RAM用户名@<您的默认域名>

方式一:使用用户名密码登录

以下操作以RAM用户通过RAM用户通用登录入口为例。

  1. 访问RAM用户登录页面。

  2. RAM用户登录页面,输入用户名,单击下一步。用户名格式通常为:<RAM用户名>@<默认域名><RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名

    image

  3. 输入RAM用户的登录密码,然后单击登录

  4. (可选)如果您开启了多因素认证(MFA),还需要进行MFA验证。更多信息,请参见多因素认证(MFA)为RAM用户绑定MFA设备

方式二:使用通行密钥(Passkey)登录

通行密钥认证首先会认证设备绑定关系,确认设备的合法性,然后使用设备自带的指纹、人脸、PIN码验证设备持有者身份,既安全又无需输入密码。

前置条件

  • 管理员已启用:RAM管理员需要在全局设置中允许RAM用户使用通行密钥登录。阿里云账号默认允许,修改的操作如下:

    1. 使用阿里云账号(主账号)或拥有RAM管理员权限(AliyunRAMFullAccess)的RAM用户登录RAM控制台

    2. 设置页面的全局安全区域,单击修改

      image

    3. 在全局安全对话框,启用允许用户使用通行密钥登录

  • 用户已绑定通行密钥:您已在个人安全设置中绑定了通行密钥(如Touch ID、Windows Hello等),参考为RAM用户绑定通行密钥

登录步骤

  1. 访问RAM用户登录页面。

  2. RAM用户登录页面,输入用户名,单击下一步。用户名格式通常为:<RAM用户名>@<默认域名><RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名

    image

  3. 单击通行密钥登录。如果通行密钥登录失败,您也可以单击使用密码登录

    image

  4. 系统将唤起浏览器的安全验证弹窗。如果绑定了多个类型的通行密钥,您需要选择设备类型。

  5. 完成通行密钥验证后,即可登录。

常见问题

RAM用户忘记了登录密码怎么办?

请联系您的RAM管理员重置密码。出于安全考虑,RAM用户无法自行找回密码。参考修改RAM用户登录密码