RAM用户可以通过多种方式登录阿里云控制台。您可以根据安全需求和使用习惯,选择用户名密码或通行密钥(Passkey)进行登录。
RAM用户登录入口
RAM提供多种登录入口,您可以根据实际需要来选择。
通用入口:直接访问RAM用户登录页面,或者在阿里云账号登录页面,单击RAM用户登录。

专属入口(推荐):如果您知道企业的默认域名(如
@company-alias.onaliyun.com),可以使用专属链接直接进入企业登录页,免去手动输入域名的麻烦。默认域名的查看与修改详见管理RAM用户登录域名链接格式:
https://signin.alibabacloud.com/<您的默认域名>/login.htm阿里云账号登录RAM控制台,可以在概览页获取RAM用户登录地址并分享给其他用户。

RAM用户专属登录地址(推荐):在登录地址中指
username=RAM用户名@<您的默认域名>,登录过程中可以免输用户名,直接单击下一步输入密码即可。链接格式:
https://signin.alibabacloud.com/login.htm?username=RAM用户名@<您的默认域名>
方式一:使用用户名密码登录
以下操作以RAM用户通过RAM用户通用登录入口为例。
访问RAM用户登录页面。
在RAM用户登录页面,输入用户名,单击下一步。用户名格式通常为:
<RAM用户名>@<默认域名>或<RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名
输入RAM用户的登录密码,然后单击登录。
(可选)如果您开启了多因素认证(MFA),还需要进行MFA验证。更多信息,请参见多因素认证(MFA)和为RAM用户绑定MFA设备。
方式二:使用通行密钥(Passkey)登录
通行密钥认证首先会认证设备绑定关系,确认设备的合法性,然后使用设备自带的指纹、人脸、PIN码验证设备持有者身份,既安全又无需输入密码。
前置条件
管理员已启用:RAM管理员需要在全局设置中允许RAM用户使用通行密钥登录。阿里云账号默认允许,修改的操作如下:
使用阿里云账号(主账号)或拥有RAM管理员权限(
AliyunRAMFullAccess)的RAM用户登录RAM控制台。在设置页面的全局安全区域,单击修改。

在全局安全对话框,启用允许用户使用通行密钥登录。
用户已绑定通行密钥:您已在个人安全设置中绑定了通行密钥(如Touch ID、Windows Hello等),参考为RAM用户绑定通行密钥。
登录步骤
访问RAM用户登录页面。
在RAM用户登录页面,输入用户名,单击下一步。用户名格式通常为:
<RAM用户名>@<默认域名>或<RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名
单击通行密钥登录。如果通行密钥登录失败,您也可以单击使用密码登录。

系统将唤起浏览器的安全验证弹窗。如果绑定了多个类型的通行密钥,您需要选择设备类型。
完成通行密钥验证后,即可登录。
常见问题
RAM用户忘记了登录密码怎么办?
请联系您的RAM管理员重置密码。出于安全考虑,RAM用户无法自行找回密码。参考修改RAM用户登录密码