# IAM用户在指定时间内有登录行为
#### 规则详情
表1规则详情 
| 参数        | 说明                                         |
|:---|:---|
| 规则名称      | iam-user-last-login-check                  |
| 规则展示名     | IAM用户在指定时间内有登录行为                           |
| 规则描述      | IAM用户在指定时间范围内无登录行为，视为"不合规"。                |
| 标签        | iam                                        |
| 规则触发方式    | 周期触发                                       |
| 规则评估的资源类型 | iam.users                                  |
| 规则参数      | allowedInactivePeriod：指定的时间范围，整数类型，默认值为90。 |
   
#### 应用场景
及时发现不活跃的IAM用户，用于减少闲置用户或降低密码泄露的风险，提升账号安全。
#### 修复项指导
使用该闲置的IAM用户登录控制台，或删除该闲置的IAM用户，详见[IAM用户登录](https://support.huaweicloud.com/usermanual-iam/iam_01_0552.html)或[删除IAM用户](https://support.huaweicloud.com/usermanual-iam/iam_02_0004.html)。
#### 检测逻辑
- IAM用户为"停用"状态，视为"合规"。
- IAM用户未开启"管理控制台访问"，视为"合规"。
- IAM用户为"启用"状态且开启"管理控制台访问"，若在指定时间内有登录行为，视为"合规"。
- IAM用户为"启用"状态且开启"管理控制台访问"，若在指定时间内没有登录行为，视为"不合规"。