Comprueba si se eliminaron los pares de AccessKey deshabilitados de los usuarios de RAM. Si existe algún par de AccessKey deshabilitado, el resultado de la evaluación es de incumplimiento.
Escenario
Los pares de AccessKey deshabilitados deben eliminarse de inmediato. Esto evita que se vuelvan a habilitar por accidente o que se expongan debido a una gestión deficiente de claves.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Puede cambiar el nivel de riesgo al aplicar esta regla.
Lógica de evaluación de cumplimiento
Si un usuario de RAM no tiene pares de AccessKey deshabilitados, el resultado de la evaluación es de cumplimiento.
Si un usuario de RAM tiene un par de AccessKey deshabilitado, el resultado de la evaluación es de incumplimiento. Para obtener más información sobre cómo corregir la configuración que incumple la regla, consulte Non-compliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
No disabled AccessKey pairs for RAM users |
|
ID de la regla |
ram-user-invalid-ak-check |
|
Etiqueta |
RAM y AK |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Cambio de configuración |
|
Tipo de recurso compatible |
Usuario de RAM |
|
Parámetro de entrada |
Ninguna |
Corrección de incumplimientos
Elimine el par de AccessKey deshabilitado del usuario de RAM. Para obtener más información, consulte Delete a RAM user's AccessKey.