- 产品简介
- 支持的资源类型
- 购买指南
- 快速入门
- 操作指南
- 资源
- 规则
- 支持的托管规则
- 托管规则详情
- CAM 访问管理用户必须开启敏感操作 MFA
- CAM 访问管理用户必须开启登录保护 MFA
- CAM 访问管理没有闲置用户组
- CAM 访问管理子账号必须关联用户组
- CAM 访问管理子账号没有直接授权策略
- CAM 访问管理用户，用户组，角色下不存在超级管理员权限
- CAM 访问管理不允许授权指定高风险权限
- CAM 访问管理不存在闲置的权限策略
- CAM 访问管理登录权限检测
- CAM 访问管理用户的密钥 KEY 在指定时间内轮换
- CAM 访问管理用户在指定时间内有登录行为
- CVM 实例关联指定安全组
- CVM 实例未进入回收站
- CVM 实例需要添加指定角色
- CVM 实例开启自动续费
- CVM 实例预付费，按量计费到期提醒
- 没有闲置安全组
- CVM 实例使用私有网络
- 未存在没有分配项目的CVM实例
- CVM 实例停机未超过指定天数
- CVM 实例租约期限满足指定天数
- CVM 实例绑定IP4公网地址
- 资源存在指定标签
- 安全组不允许全网段开启远程访问风险端
- 安全组不允许全放通规则
- 云硬盘开启了到期欠费保护
- CBS 云硬盘开启加密状态
- CBS 云硬盘（可卸载类型）未进入回收站
- VPC 子网可用 IP 数大于指定值
- CVM 实例按量计费过期保护
- 没有闲置 CBS 云盘
- 使用规则
- 管理规则
- 合规包
- 设置
- 常见问题
- 联系我们
- 词汇表
- 产品简介
- 支持的资源类型
- 购买指南
- 快速入门
- 操作指南
- 资源
- 规则
- 支持的托管规则
- 托管规则详情
- CAM 访问管理用户必须开启敏感操作 MFA
- CAM 访问管理用户必须开启登录保护 MFA
- CAM 访问管理没有闲置用户组
- CAM 访问管理子账号必须关联用户组
- CAM 访问管理子账号没有直接授权策略
- CAM 访问管理用户，用户组，角色下不存在超级管理员权限
- CAM 访问管理不允许授权指定高风险权限
- CAM 访问管理不存在闲置的权限策略
- CAM 访问管理登录权限检测
- CAM 访问管理用户的密钥 KEY 在指定时间内轮换
- CAM 访问管理用户在指定时间内有登录行为
- CVM 实例关联指定安全组
- CVM 实例未进入回收站
- CVM 实例需要添加指定角色
- CVM 实例开启自动续费
- CVM 实例预付费，按量计费到期提醒
- 没有闲置安全组
- CVM 实例使用私有网络
- 未存在没有分配项目的CVM实例
- CVM 实例停机未超过指定天数
- CVM 实例租约期限满足指定天数
- CVM 实例绑定IP4公网地址
- 资源存在指定标签
- 安全组不允许全网段开启远程访问风险端
- 安全组不允许全放通规则
- 云硬盘开启了到期欠费保护
- CBS 云硬盘开启加密状态
- CBS 云硬盘（可卸载类型）未进入回收站
- VPC 子网可用 IP 数大于指定值
- CVM 实例按量计费过期保护
- 没有闲置 CBS 云盘
- 使用规则
- 管理规则
- 合规包
- 设置
- 常见问题
- 联系我们
- 词汇表
规则含义：检查 CAM 访问管理是否授权指定高风险权限
合规检测逻辑：账号访问管理下的用户，用户组，角色，若没有授权指定的高风险权限，则符合规则
规则标识符：
cam-user-risky-policy-bound风险等级：低
适用的资源类型：
QCS::CAM::User，QCS::CAM::Group，QCS::CAM::Role规则触发类型：周期执行，24小时
关键词：用户，用户组，角色,策略
规则入参：
参数名称 | 默认值 | 关系 |
policies | AdministratorAcces | 包含 |
是
否
本页内容是否解决了您的问题？