RAM ユーザーの無効化された AccessKey ペアが削除されているかどうかをチェックします。無効化された AccessKey ペアが存在する場合、評価結果は非準拠になります。
シナリオ
無効化された AccessKey ペアは、誤った再有効化や不十分なキー管理による漏洩を防ぐため、速やかに削除する必要があります。
リスクレベル
デフォルトのリスクレベル：低
このルールを適用する際にリスクレベルを変更できます。
コンプライアンス評価ロジック
- RAM ユーザーに無効化された AccessKey ペアが存在しない場合、評価結果は準拠です。
- RAM ユーザーに無効化された AccessKey ペアが存在する場合、評価結果は非準拠です。非準拠の設定を修正する方法の詳細は、「非準拠の修復」をご参照ください。
ルールの詳細
| 項目 | 説明 |
| ルール名 | RAM ユーザーに無効化された AccessKey ペアが存在しないこと |
| ルール ID | ram-user-invalid-ak-check |
| タグ | RAM and AK |
| 自動修復 | サポートされていません |
| トリガータイプ | 設定変更 |
| サポート対象リソースタイプ | RAM ユーザー |
| 入力パラメーター | なし |
非準拠の修復
RAM ユーザーの無効化された AccessKey ペアを削除します。詳細については、「RAM ユーザーの AccessKey の削除」をご参照ください。