访问控制：SetSecurityPreference - 设置RAM用户的全局安全首选项

RAM 用户使用多因素认证登录后，是否允许保存多因素认证的验证状态，其有效期为 7 天。取值：

• true：允许。

• false（默认值）：不允许。

是否允许 RAM 用户自主管理密码。取值：

• true（默认值）：允许。

• false：不允许。

是否允许 RAM 用户自主管理访问密钥。取值：

• true：允许。

• false（默认值）：不允许。

是否允许 RAM 用户自主管理多因素认证设备。取值：

• true（默认值）：允许。

• false：不允许。

RAM 用户登录有效期。

取值范围：1~24。单位：小时。

默认值：6。

登录掩码。登录掩码决定哪些 IP 地址会受到登录控制台的影响，包括密码登录和单点登录（SSO），但使用访问密钥发起的 API 调用并不受影响。

• 如果指定掩码，RAM 用户只能从指定的 IP 地址进行登录。

• 如果不指定任何掩码，登录控制台功能将适用于整个网络。

当需要配置多个登录掩码时，请使用分号（;）来分隔，例如：192.168.0.0/16;10.0.0.0/8。

最多配置 40 个登录掩码，总长度最大 512 个字符。

是否允许 RAM 用户自主管理个人钉钉的绑定与解绑。取值：

• true（默认值）：允许。

• false：不允许。

该参数已废弃。

登录时必须使用 MFA（取代原 EnforceMFAForLogin 参数，原参数仍然有效，建议更新为新参数）。取值：

• mandatory：强制所有 RAM 用户。原 EnforceMFAForLogin 对应取值为 true。

• independent（默认值）：依赖每个 RAM 用户的独立配置。原 EnforceMFAForLogin 对应取值为 false。

• adaptive：仅异常登录时使用。

RAM 用户的访问密钥的最大闲置时间（天）配置，访问密钥连续未使用达到此时间后将在次日被自动禁用。支持设置为以下四个固定值：

• 90。

• 180。

• 365。

• 730（默认值）。

RAM 用户的最大闲置时间（天）配置，开启控制台登录的 RAM 用户的连续未登录（不包含 SSO 登录）时间达到此时间后将在次日被自动禁用控制台登录。支持设置为以下四个固定值：

• 90。

• 180。

• 365。

• 730（默认值）。

是否允许 RAM 用户使用通行密钥登录。取值：

• true（默认值）：允许。

• false：不允许。