# IAM策略黑名单检查
#### 规则详情
表1规则详情 
| 参数        | 说明                                            |
|:---|:---|
| 规则名称      | iam-policy-blacklisted-check                  |
| 规则展示名     | IAM策略黑名单检查                                    |
| 规则描述      | IAM的用户、用户组、委托使用指定权限或策略，视为"不合规"。               |
| 标签        | iam                                           |
| 规则触发方式    | 配置变更                                          |
| 规则评估的资源类型 | iam.users、iam.groups、iam.agencies             |
| 规则参数      | blackListPolicyUrns：IAM权限或IAM策略的名称列表，不支持系统策略。 |
   
#### 应用场景
为IAM用户、IAM用户组、IAM委托分配指定的权限，避免非必要权限带来的安全隐患，详见[授予最小权限](https://support.huaweicloud.com/bestpractice-iam/iam_0426.html#section4)。
#### 修复项指导
移除不合规的IAM用户、IAM用户组、IAM委托的对应权限。
#### 检测逻辑
- IAM的用户、用户组、委托使用指定权限或策略，视为"不合规"。
- IAM的用户、用户组、委托未使用指定权限或策略，视为"合规"。