资源治理中心 RGC-强烈建议控制策略:IAM

时间:2024-05-11 17:30:08

IAM

控制策略名称

功能

场景

严重程度

资源

RGC-GR_CONFIG_IAM_ROOT_ACCESS_KEY_CHECK

账号存在可使用的访问密钥,视为“不合规”。

强制执行最低权限

严重

identity:::accessKey

RGC-GR_CONFIG_ROOT_ACCOUNT_MFA_ENABLED

根账号未开启MFA认证,视为“不合规”。

强制执行最低权限

identity:::acl

RGC-GR_CONFIG_IAM_POLICY_NO_STATEMENTS_WITH_ADMIN_ACCESS

IAM策略admin权限(*:*:*或*:*或*),视为“不合规”。

强制执行最低权限

identity:::protectionPolicy

RGC-GR_CONFIG_IAM_ROLE_HAS_ALL_PERMISSIONS

IAM自定义策略具有allow的*:*权限,视为“不合规”。

强制执行最低权限

identity:::role

RGC-GR_CONFIG_IAM_USER_MFA_ENABLED

IAM用户未开启MFA认证,视为“不合规”。

强制执行最低权限

identity:::user

support.huaweicloud.com/usermanual-rgc/rgc_01_0036.html