检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证鉴权 调用接口有如下两种认证方式,您可以选择其中一种进行认证鉴权。 Token认证:通过Token认证调用请求。 AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。
修复项指导 您需要在智能设备上安装一个虚拟MFA应用程序后(例如:华为云App、Google Authenticator或Microsoft Authenticator),才能绑定虚拟MFA设备。详见如何绑定虚拟MFA。 检测逻辑 根用户已开启MFA认证,视为“合规”。
MFA认证,视为“不合规”。
MRS集群开启kerberos认证 规则详情 表1 规则详情 参数 说明 规则名称 mrs-cluster-kerberos-enabled 规则展示名 MRS集群开启kerberos认证 规则描述 MRS集群未开启kerberos认证,视为“不合规”。
IAM用户访问模式 IAM用户创建时设置AccessKey IAM用户归属指定用户组 IAM用户在指定时间内有登录行为 IAM用户开启MFA IAM用户单访问密钥 Console侧密码登录的IAM用户开启MFA认证 根用户开启MFA认证 IAM策略使用中 IAM权限使用中 IAM
APIG专享版实例配置安全认证类型 规则详情 表1 规则详情 参数 说明 规则名称 apig-instances-authorization-type-configured 规则展示名 APIG专享版实例配置安全认证类型 规则描述 APIG专享版实例中如果存在API安全认证为“无认证
父主题: 统一身份认证服务 IAM
IAM用户为“启用”状态且开启了MFA认证,视为“合规”。 IAM用户为“启用”状态且未开启MFA认证,视为“不合规”。 父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
iam 通过Console密码登录的IAM用户未开启MFA认证,视为“不合规” root-account-mfa-enabled 根账号开启MFA认证 iam 根账号未开启MFA认证,视为“不合规” 父主题: 合规规则包示例模板
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM
父主题: 统一身份认证服务 IAM