Pular para o conteúdo principal

Verificação de Login de Usuário RAM Habilitado

ID: rule:aliyun:ram-user-login-check
Severidade: medium
Tipos de IaC: ROS, Terraform

Descrição​

Garante que usuários RAM que não precisam de acesso ao console tenham login desabilitado.

Razão da Violação​

Desabilitar login no console para usuários que precisam apenas de acesso à API reduz riscos de segurança.

Recomendação​

Remova o recurso alicloud_ram_login_profile para desabilitar login no console para usuários somente API.

Tipos de Recurso​

  • ROS: ALIYUN::RAM::User
  • Terraform: alicloud_ram_login_profile

Este documento é gerado automaticamente a partir dos metadados da política.