全部產品
Search
文件中心

Cloud Config:RAM使用者及所屬使用者組未綁定指定條件的權限原則

更新時間:Jul 13, 2024

RAM使用者未綁定符合參數條件的權限原則,包括繼承自使用者組的許可權,視為“合規”。

應用情境

為RAM使用者指派指定的許可權,避免非必要許可權帶來的安全隱患。

風險等級

預設風險等級:中風險。

當您使用該規則時,可以按照實際需求變更風險等級。

檢測邏輯

  • RAM使用者未綁定符合參數條件的權限原則,包括繼承自使用者組的許可權,視為“合規”。
  • 參RAM使用者已綁定符合參數條件的權限原則,包括繼承自使用者組的許可權,視為“不合規”。關於如何修正該問題,請參見修正指導

規則詳情

參數說明
規則名稱RAM使用者及所屬使用者組未綁定指定條件的權限原則
規則標識ram-user-no-has-specified-policy
標籤RAM、Policy
自動修正不支援
規則引發機制周期執行
觸發頻率24小時
規則支援的資源類型RAM使用者
規則入參
  • action
  • effect(預設值:Allow。)
  • resource

修正指導

配置RAM使用者開啟SSO。具體操作,請參見使用者SSO概覽