Comprueba si un usuario de RAM tiene habilitados al mismo tiempo el acceso a la consola y el acceso a la API.
Escenario
Habilitar el acceso a la consola y el acceso a la API para un mismo usuario de RAM aumenta el riesgo de seguridad. Estos dos métodos de acceso suelen cumplir funciones distintas, como operaciones y mantenimiento (O&M) o investigación y desarrollo (R&D). Para aislar los permisos y aplicar el principio de privilegio mínimo, otorgue a cada usuario de RAM un solo tipo de acceso.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Modifique el nivel de riesgo cuando aplique esta regla.
Lógica de evaluación de cumplimiento
Si el acceso a la consola y el acceso a la API no están habilitados al mismo tiempo para un usuario de RAM, el resultado de la evaluación es conforme.
Si el acceso a la consola y el acceso a la API están habilitados al mismo tiempo para un usuario de RAM, el resultado de la evaluación es no conforme. Para obtener más información sobre cómo corregir la configuración no conforme, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ram-user-login-check |
|
ID de la regla |
ram-user-login-check |
|
Etiqueta |
RAM and User |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Usuario de RAM |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Habilite únicamente el acceso a la consola o el acceso a la API para el usuario de RAM. Para obtener más información, consulte Log on to the Alibaba Cloud console as a RAM user o Disable a RAM user's access key.