メインコンテンツまでスキップ

RAM ユーザーで MFA が有効

ID: rule:aliyun:ram-user-mfa-check
重大度: high

説明

コンソールアクセスを持つ RAM ユーザーは、多要素認証(MFA)を有効にする必要があります。

違反の理由

MFA がない RAM ユーザーはパスワードの侵害に対して脆弱で、重大なセキュリティリスクをもたらします。

推奨事項

LoginProfile.MFABindRequired を true に設定して、RAM ユーザーで MFA を有効にします。

リソースタイプ

  • ALIYUN::RAM::User

このドキュメントはポリシーメタデータから自動生成されます。