Cloud Config：RAM使用者定義的角色不包括產品系統管理權限

應用情境

為RAM角色指派最小許可權，避免非必要的許可權分配為安全生產帶來隱患。

風險等級

預設風險等級：中風險。

當您使用該規則時，可以按照實際需求變更風險等級。

檢測邏輯

• RAM角色未擁有管理員權限或者某個雲產品的管理員權限，視為“合規”。

• RAM角色擁有管理員權限和某個雲產品的管理員權限，視為“不合規”。

• RAM角色是系統角色或服務關聯角色，視為“不適用”。

規則詳情

修正指導

使RAM角色未擁有管理員權限或某個雲產品的管理員權限。具體操作，請參見修改自訂權限原則內容和備忘。