Comprueba si la autenticación multifactor (MFA) está habilitada en cada cuenta de Alibaba Cloud.
Escenario
Cuando se habilita MFA en una cuenta de Alibaba Cloud, este mecanismo se utiliza en los inicios de sesión con dicha cuenta. Esto reduce las pérdidas provocadas por el robo de cuentas.
Nivel de riesgo
Nivel de riesgo predeterminado: alto.
Modifique el nivel de riesgo según sus necesidades al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si MFA está habilitado en todas las cuentas de Alibaba Cloud, el resultado de la evaluación es conforme.
Si MFA está deshabilitado en alguna cuenta de Alibaba Cloud, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
| Elemento | Descripción |
| Nombre de la regla | root-mfa-check |
| ID de la regla | root-mfa-check |
| Etiqueta | RAM and User |
| Corrección automática | No compatible |
| Tipo de activación |
|
| Intervalo de tiempo | 24 horas Nota Intervalo con el que se ejecuta la regla. |
| Tipo de recurso compatible | Ninguno |
| Parámetro de entrada | Ninguno |
Corrección de incumplimientos
Habilite MFA en la cuenta de Alibaba Cloud. Para obtener más información, consulte Enable an MFA device for an Alibaba Cloud account.