RAM ユーザーで MFA が有効
ID: rule:aliyun:ram-user-mfa-check
重大度: high
説明
コンソールアクセスを持つ RAM ユーザーは、多要素認証(MFA)を有効にする必要があります。
違反の理由
MFA がない RAM ユーザーはパスワードの侵害に対して脆弱で、重大なセキュリティリスクをもたらします。
推奨事項
LoginProfile.MFABindRequired を true に設定して、RAM ユーザーで MFA を有効にします。
リソースタイプ
ALIYUN::RAM::User
このドキュメントはポリシーメタデータから自動生成されます。