RAM用户未绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“合规”。

应用场景

为RAM用户分配指定的权限，避免非必要权限带来的安全隐患。

风险等级

默认风险等级：中风险。

当您使用该规则时，可以按照实际需求变更风险等级。

检测逻辑

  • RAM用户未绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“合规”。
  • 参RAM用户已绑定符合参数条件的权限策略，包括继承自用户组的权限，视为“不合规”。关于如何修正该问题，请参见修正指导。

规则详情

参数说明
规则名称RAM用户及所属用户组未绑定指定条件的权限策略
规则标识ram-user-no-has-specified-policy
标签RAM、Policy
自动修正不支持
规则触发机制周期执行
触发频率24小时
规则支持的资源类型RAM用户
规则入参
  • action
  • effect（默认值：Allow。）
  • resource

修正指导

配置RAM用户开启SSO。具体操作，请参见用户SSO概览。