
# IAM用户创建时设置AccessKey
#### 规则详情
表1规则详情 
| 参数        | 说明                                          |
|:---|:---|
| 规则名称      | iam-user-console-and-api-access-at-creation |
| 规则展示名     | IAM用户创建时设置AccessKey                         |
| 规则描述      | 对于从Console侧访问的IAM用户，其创建时设置访问密钥，视为"不合规"。     |
| 标签        | iam                                         |
| 规则触发方式    | 配置变更                                        |
| 规则评估的资源类型 | iam.users                                   |
| 规则参数      | 无                                           |
   
#### 应用场景
为了提高账号资源的安全性，建议在设置初始IAM用户时，对具有控制台密码的IAM用户，不能设置访问密钥。
#### 修复项指导
根据规则评估结果删除相关IAM用户被创建时设置的访问密钥。
#### 检测逻辑
- IAM用户为"停用"状态，视为"合规"。
- IAM用户未开启"管理控制台访问"，视为"合规"。
- IAM用户不具有创建时就存在的访问密钥，视为"合规"。
- IAM用户不满足以上条件，视为"不合规"。
 
