RAM ユーザーが過去 90 日間に Alibaba Cloud 管理コンソールにログインしたかどうかを評価します。
シナリオ
非アクティブな RAM ユーザーを早期に特定し、パスワード漏洩のリスクを低減してアカウントのセキュリティを向上させます。
リスクレベル
デフォルトのリスクレベル：中。
このルールを適用する際に、リスクレベルを変更できます。
コンプライアンス評価ロジック
- RAM ユーザーが過去 90 日間に Alibaba Cloud 管理コンソールに少なくとも 1 回ログインした場合、評価結果は準拠となります。説明 RAM ユーザーのログイン記録が存在しない場合、システムは RAM ユーザーの更新時刻を確認します。最終更新時刻が現在から 90 日以内の場合、評価結果は準拠となります。
- RAM ユーザーが過去 90 日間に Alibaba Cloud 管理コンソールにログインしていない場合、評価結果は非準拠となります。非準拠設定の修正方法の詳細については、「非準拠の修復」をご参照ください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | ram-user-last-login-expired-check |
| ルール ID | ram-user-last-login-expired-check |
| タグ | RAM and User |
| 自動修復 | サポートされていません |
| トリガータイプ | 定期実行 |
| 時間間隔 | 24 時間 |
| サポート対象リソースタイプ | RAM ユーザー |
| 入力パラメーター | days デフォルト値：90。 |
非準拠の修復
- RAM ユーザーとして Alibaba Cloud 管理コンソールにログインします。
詳細については、「Log on to the Alibaba Cloud console as a RAM user」をご参照ください。
- 非アクティブな RAM ユーザーを削除します。
詳細については、「Disable or delete a RAM user」をご参照ください。