RAM ユーザーにアクティブな AccessKey ペアがあるかどうかを評価します。アクティブな AccessKey ペアがない RAM ユーザーは準拠です。
シナリオ
RAM ユーザーが API 操作や開発ツールを介して Alibaba Cloud リソースにアクセスする必要がなくなった場合、AccessKey ペアを削除することで、キー漏洩のリスクを軽減し、管理コストを削減できます。
リスクレベル
デフォルトのリスクレベル：低。
このルールを適用する際、ビジネス要件に基づいてリスクレベルを変更できます。
コンプライアンス評価ロジック
- RAM ユーザーにアクティブな AccessKey ペアがない場合、評価結果は準拠です。
- RAM ユーザーにアクティブな AccessKey ペアがある場合、評価結果は非準拠です。非準拠の設定を修復するには、非準拠の修復をご参照ください。
ルール詳細
| 項目 | 説明 |
| ルール名 | ram-user-active-ak-check |
| ルール識別子 | ram-user-active-ak-check |
| タグ | RAM と AK |
| 自動修復 | 非対応 |
| トリガータイプ | 設定変更 |
| 対応リソースタイプ | RAM ユーザー |
| 入力パラメーター | なし。 |
非準拠の修復
RAM ユーザーの AccessKey ペアを無効化または削除します。詳細については、「RAM ユーザーの AccessKey ペアの無効化」または「RAM ユーザーの AccessKey ペアの削除」をご参照ください。