Un usuario de RAM cumple con la normativa si no tiene habilitados al mismo tiempo el acceso a la consola y el acceso a llamadas API.
Nivel de riesgo
Nivel de riesgo predeterminado: Bajo.
Puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de detección
Un usuario de RAM cumple con la normativa cuando se satisface alguna de las siguientes condiciones. Para el acceso a la consola, que abarca el inicio de sesión único (SSO) y el inicio de sesión en la consola: si el SSO está habilitado, el usuario cumple cuando su último inicio de sesión fue hace más de siete días; si el SSO no está habilitado, el usuario cumple cuando el acceso a la consola está deshabilitado. Para el acceso a llamadas API: el usuario cumple cuando no existen AccessKeys.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Comprobar que un usuario de RAM no tenga simultáneamente una identidad humana y una identidad de programa |
|
Identificador de la regla |
|
|
Corrección automática |
No compatible |
|
Activador de la regla |
Cambios de configuración |
|
Tipos de recurso compatibles |
ACS::RAM::User |
|
Parámetros de entrada |
Ninguna |
Corrección
Para obtener los pasos de corrección, consulte Log on to the Alibaba Cloud console as a RAM user.