RAM用户可以通过多种方式登录阿里云控制台。您可以根据安全需求和使用习惯，选择用户名密码、通行密钥（Passkey）或钉钉账号进行登录。
RAM用户登录入口
RAM提供多种登录入口，您可以根据实际需要来选择。
专属入口（推荐）：如果您知道企业的默认域名（如
@company-alias.onaliyun.com），可以使用专属链接直接进入企业登录页，免去手动输入域名的麻烦。默认域名的查看与修改详见管理RAM用户登录域名链接格式：
https://signin.aliyun.com/<您的默认域名>/login.htm阿里云账号登录RAM控制台，可以在概览页获取RAM用户登录地址并分享给其他用户。
RAM用户专属登录地址（推荐）：在登录地址中指
username=RAM用户名@<您的默认域名>，登录过程中可以免输用户名，直接单击下一步输入密码即可。链接格式：
https://signin.aliyun.com/login.htm?username=RAM用户名@<您的默认域名>
方式一：使用用户名密码登录
以下操作以通过通用入口登录为例。
访问RAM用户登录页面。
在RAM用户登录页签，输入用户名，单击下一步。用户名格式通常为：
<RAM用户名>@<默认域名>或<RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名输入RAM用户的登录密码，然后单击登录。
说明用户登录时，若系统检测到当前使用的密码属于弱密码，成功登录后将跳转至密码重置页面，建议更换为更安全的密码。密码重置步骤可跳过，不影响本次登录。具体请参见公告。
（可选）如果您开启了多因素认证（MFA），还需要进行MFA验证。更多信息，请参见多因素认证（MFA）和RAM用户自行绑定MFA设备。
方式二：使用通行密钥（Passkey）登录
通行密钥认证首先会认证设备绑定关系，确认设备的合法性，然后使用设备自带的指纹、人脸、PIN码验证设备持有者身份，既安全又无需输入密码。
前置条件
管理员已启用：RAM管理员需要在全局设置中允许RAM用户使用通行密钥登录。阿里云账号默认允许，修改的操作如下：
使用阿里云账号（主账号）或拥有RAM管理员权限（
AliyunRAMFullAccess）的RAM用户登录RAM控制台。在设置页面的全局安全区域，单击修改。
在全局安全对话框，启用允许用户使用通行密钥登录。
用户已绑定通行密钥：您已在个人安全设置中绑定了通行密钥（如Touch ID、Windows Hello等），参考管理RAM用户的通行密钥（Passkey）。
登录步骤
访问RAM用户登录页面。
在RAM用户登录页签，输入用户名，单击下一步。用户名格式通常为：
<RAM用户名>@<默认域名>或<RAM用户名>@<域别名>。默认域名和域别名的查看与修改详见管理RAM用户登录域名单击通行密钥登录。如果通行密钥登录失败，您也可以单击使用密码登录。
系统将唤起浏览器的安全验证弹窗。如果绑定了多个类型的通行密钥，您需要选择设备类型。
完成通行密钥验证后，即可登录。
方式三：使用钉钉账号登录
如果您的RAM用户已绑定钉钉账号，可以直接通过钉钉扫码登录，无需记忆复杂的密码。绑定钉钉账号的操作详见为RAM用户绑定或解绑钉钉账号。
在浏览器页面钉钉扫码登录阿里云
在RAM用户登录页面，单击钉钉扫码登录页签。
打开移动端钉钉应用，使用钉钉扫码登录页签的二维码扫一扫。
在移动端的钉钉应用中，点击登录网页版阿里云RAM。
在RAM用户钉钉扫码登录页面，查看钉钉账号绑定的RAM用户信息，然后单击登录。
说明如果该钉钉账号绑定了多个RAM用户，您需要在列表中先选择目标RAM用户，进行登录。
在钉钉移动端一键登录阿里云
当您在钉钉移动端内打开阿里云链接时（例如：在聊天窗口点击阿里云网页链接），如果页面需要登录且您希望使用RAM用户登录，则在RAM登录页面上，可以点击钉钉账号一键登录。点击后，将使用您的钉钉账号绑定的RAM用户登录，而无需输入RAM用户的用户名和密码。如果您的钉钉账号绑定了多个RAM用户，则需要在列表中选择想要登录的用户。
常见问题
RAM用户忘记了登录密码怎么办？
请联系您的RAM管理员重置密码。出于安全考虑，RAM用户无法自行找回密码。参考修改RAM用户登录密码
登录时提示"当前账号不允许RAM用户登录"怎么办？
出现此提示通常是因为该 RAM 用户未启用控制台登录功能。请联系管理员按以下步骤启用：
使用阿里云账号（主账号）或具备 RAM 管理权限（
AliyunRAMFullAccess）的用户登录RAM控制台。在左侧导航栏，选择身份管理 > 用户。
在用户列表中找到目标 RAM 用户，单击用户登录名称。
在认证管理页签的登录信息区域，单击启用控制台登录，设置登录密码。
RAM 用户不能使用手机号登录阿里云控制台。为避免此情况，请始终使用 <RAM用户名>@<默认域名> 或 <RAM用户名>@<域别名> 格式登录，域名信息可在管理RAM用户登录域名中查看和修改。
RAM用户登录异常或界面显示问题如何排查？
根据具体表现，选择对应的排查方案：
登录后自动切换为主账号
当 RAM 用户和主账号在同一浏览器中登录时，后登录的账号会覆盖之前的会话。建议：
更换浏览器或使用浏览器的无痕模式登录 RAM 用户。
先退出主账号的登录会话，再登录 RAM 用户。
登录后显示为个人用户状态，看不到企业信息
此情况通常是因为使用手机号登录（进入了个人账号而非 RAM 用户账号）。请确认：
使用
<RAM用户名>@<默认域名>格式登录，而非手机号。访问RAM控制台，确认主账号已发送验证码并完成确认。
检查 MFA 绑定状态等安全配置是否正常。
登录弹窗无法显示或显示灰色窗口
请逐步排查：
确认 RAM 用户名称输入正确，且该用户已开启控制台登录权限。
建议使用 Chrome 或 Edge 浏览器访问。
检查本地网络是否使用了代理，尝试关闭代理后重试。
RAM用户登录相关的其他常见疑问
RAM 用户是否支持多设备同时登录？
支持。阿里云未限制同一 RAM 用户在不同设备上的并发登录会话数量，可以在多台电脑或设备上同时登录同一个 RAM 用户。
登录阿里云 App 是否需要手机验证码？
是的，目前登录阿里云 App 仍需通过绑定的安全手机接收短信验证码进行身份验证。
跳过 MFA 验证直接登录是否有风险？
可以跳过，但会降低账号安全性。建议通过多因素认证（MFA）和RAM用户自行绑定MFA设备开启 MFA 以保障账号安全。
RAM用户因安全限制被禁止登录怎么办？
当 RAM 用户因安全风险（如 AccessKey 泄露）被系统限制登录时，需要反馈申请解除登录限制。后台核实处理后，刷新页面即可恢复正常登录。
恢复登录后，建议立即检查并处理泄露的 AccessKey，保障账号安全：
禁用或删除已泄露的 AccessKey。
创建新的 AccessKey 替换已泄露的密钥。
排查是否存在异常 API 调用记录。