创建并验证域别名 - 访问控制

域别名是指默认域名的别名。创建并验证域别名成功后，RAM用户登录控制台时可以使用该域别名作为登录用户名的后缀。

前提条件

请确保您已经持有公网上可以解析的域名。

登录RAM控制台，创建域别名。
1. 使用RAM管理员登录RAM控制台。
2. 在设置页面的账号域名区域，单击创建域别名。
3. 在创建域别名对话框，输入域别名，然后单击确定。
4. 单击验证域名归属，复制TXT记录值。
登录您持有的域名对应的域名解析平台，添加域名解析TXT记录。
如果您使用阿里云云解析DNS服务，在记录值中输入步骤1获取的TXT记录值。具体操作，请参见TXT 记录。
登录RAM控制台，查看域名归属验证结果是否为已通过。
1. 在设置页面的账号域名区域，单击目标域别名操作列的验证域名归属。
2. 在验证域名归属对话框，查看域名归属验证是否为已通过，然后单击确定。

RAM用户登录RAM控制台时可以使用域别名登录。此时RAM用户登录名称为<UserName>@<DomainAlias>，即<RAM用户登录名称>@<域别名>。更多信息，请参见RAM用户登录阿里云控制台。

另外，使用域别名可以简化SAML SSO的配置流程。更多信息，请参见进行用户SSO时阿里云SP的SAML配置。