Comprueba si todos los grupos de usuarios de RAM tienen como mínimo un usuario de RAM y una directiva adjunta.
Escenarios
Utilice esta regla para detectar y limpiar periódicamente los grupos de usuarios de RAM sin uso. Los grupos huérfanos, es decir, aquellos sin miembros o sin directivas adjuntas, generan complejidad innecesaria y pueden exponer su cuenta a configuraciones de acceso no deseadas. Esta comprobación se ejecuta cada 24 horas para mantener la estructura de RAM optimizada y auditable.
Nivel de riesgo
Nivel de riesgo predeterminado: bajo.
Al aplicar esta regla, puede modificar el nivel de riesgo según los requisitos de su negocio.
Lógica de evaluación de cumplimiento
Si un grupo de usuarios de RAM tiene como mínimo un usuario de RAM y una directiva adjunta, el resultado de la evaluación es Compliant.
Si un grupo de usuarios de RAM no tiene usuarios o carece de directivas adjuntas, el resultado de la evaluación es Noncompliant. Para corregir una configuración no conforme, consulte Noncompliance remediation.
Detalles de la regla
|
Elemento |
Descripción |
|
Nombre de la regla |
ram-group-in-use-check |
|
Identificador de la regla |
ram-group-in-use-check |
|
Etiqueta |
RAM y Group |
|
Corrección automática |
No compatible |
|
Tipo de activación |
Ejecución periódica |
|
Frecuencia de evaluación |
Cada 24 horas |
|
Tipo de recurso compatible |
Usuario de RAM |
|
Parámetro de entrada |
Ninguno |
Corrección de incumplimientos
Elimine el grupo de usuarios de RAM sin uso, o bien agregue usuarios y adjúntele una directiva. Para obtener más información, consulte Delete an invalid RAM user group o Grant permissions to a RAM user group.