更新时间：2024-10-15 GMT+08:00
IAM策略黑名单检查
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | iam-policy-blacklisted-check |
| 规则展示名 | IAM策略黑名单检查 |
| 规则描述 | IAM的用户、用户组、委托使用指定权限或策略，视为“不合规”。 |
| 标签 | iam |
| 规则触发方式 | 配置变更 |
| 规则评估的资源类型 | iam.users、iam.groups、iam.agencies |
| 规则参数 | blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。 |
应用场景
为IAM用户、IAM用户组、IAM委托分配指定的权限，避免非必要权限带来的安全隐患，详见授予最小权限。
修复项指导
移除不合规的IAM用户、IAM用户组、IAM委托的对应权限。
检测逻辑
- IAM的用户、用户组、委托使用指定权限或策略，视为“不合规”。
- IAM的用户、用户组、委托未使用指定权限或策略，视为“合规”。
父主题： 统一身份认证服务 IAM
