Memeriksa apakah kebijakan terlampir pada satu atau lebih Grup pengguna RAM, Peran RAM, atau pengguna RAM.
Skenario
Gunakan aturan ini untuk mengidentifikasi kebijakan yang tidak dilampirkan pada Grup pengguna RAM, Peran RAM, atau pengguna RAM. Hal ini membantu mencegah situasi di mana pengguna RAM diberikan izin berlebihan yang dapat digunakan untuk operasi jahat.
Tingkat risiko
Tingkat risiko default: rendah.
Anda dapat menyesuaikan tingkat risiko sesuai kebutuhan saat menerapkan aturan ini.
Logika evaluasi kepatuhan
- Jika kebijakan dilampirkan pada satu atau lebih Grup pengguna RAM, Peran RAM, atau pengguna RAM, hasil evaluasi adalah patuh.
- Jika kebijakan tidak dilampirkan pada Grup pengguna RAM, Peran RAM, atau pengguna RAM, hasil evaluasi adalah tidak patuh. Untuk informasi lebih lanjut tentang cara memperbaiki konfigurasi yang tidak patuh, lihat Perbaikan Ketidakpatuhan.
Detail aturan
| Item | Deskripsi |
| Nama aturan | ram-policy-in-use-check |
| ID Aturan | ram-policy-in-use-check |
| Tag | RAM dan Kebijakan |
| Perbaikan otomatis | Tidak didukung |
| Jenis pemicu | Eksekusi berkala |
| Interval waktu | 24 jam |
| Tipe sumber daya yang didukung | Kebijakan |
| Parameter masukan | Tidak ada |
Perbaikan ketidakpatuhan
- Lampirkan kebijakan pada Grup pengguna RAM.
Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Grup Pengguna RAM.
- Lampirkan kebijakan pada Peran RAM.
Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Peran RAM.
- Lampirkan kebijakan pada pengguna RAM.
Untuk informasi lebih lanjut, lihat Memberikan Izin kepada Pengguna RAM.