规则详情 参数 说明 规则名称 RAM用户开启MFA 规则标识 ram-user-mfa-check 标签 RAM、User 自动修正 支持 规则触发机制 配置变更、周期执行 触发频率 24小时 规则支持的资源类型 RAM用户 规则入参 无 修正指导 为RAM用户开启MFA。...
规则详情 参数 说明 规则名称 阿里云账号开启MFA 规则标识 root-mfa-check 标签 RAM、User 自动修正 不支持 规则触发机制 配置变更 周期执行 触发频率 24小时 说明 规则周期执行时的触发频率。规则支持的资源类型 无 规则入参 无 修正指导 ...
规则详情 参数 说明 规则名称 高权限的RAM用户开启MFA 规则标识 ram-risky-policy-user-mfa-check 标签 RAM、User 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 RAM用户 规则入参 policyName 修正指导 为RAM...
卸载MFA应用或在MFA应用中删除已绑定的虚拟MFA设备前，请先前往阿里云控制台解绑该虚拟MFA设备，否则将导致您无法正常登录阿里云。具体操作，请参见 为阿里云账号解绑MFA设备。相关文档 什么是MFA 多因素认证（MFA）常见问题
绑定方式 阿里云支持四种方式的多因素认证，包括 绑定虚拟MFA、U2F安全密钥、启用安全手机、启用安全邮箱，其中虚拟MFA、U2F只能二选一，下面将逐一介绍使用方式。绑定虚拟MFA 前提条件 操作前，请在手机端下载并安装阿里云应用。下载方式...
开启MFA 说明 操作前，请在移动设备端下载并安装阿里云应用或Google Authenticator应用。使用阿里云账号登录 阿里云控制台安全设置页面。单击 虚拟MFA 区域右侧的 修改。在 验证身份 页面，选择合适的方式并根据页面提示进行身份验证。在...
授权RAM子用户管理域名时，建议您对子账号开启MFA服务，使其进行二次安全验证，以确保账号安全。详情请参见 为云账号设置多因素认证。使用RAM来授权和访问域名资源之前，请您提前阅读并了解 RAM产品文档 和 API 文档。
RAM用户开启MFA 开启控制台访问功能的RAM用户登录设置中必须开启多因素认证或者已启用MFA，视为“合规”。SLB开启HTTPS监听 SLB在指定端口上开启HTTPS协议的监听，视为“合规”。如果SLB实例只开启TCP或者UDP协议的监听，视为“不适用”。...
阿里云账号开启MFA 阿里云账号开启MFA，视为“合规”。ACK集群启用RRSA功能 启用ACK集群的RRSA功能，视为“合规”。RRSA功能可以在集群内实现Pod维度的OpenAPI权限隔离，从而实现云资源访问权限的细粒度隔离，降低安全风险。ECS实例被授予...
枚举值：true：开启MFA。false：关闭MFA。true 返回参数 名称 类型 描述 示例值 object 返回对象。RequestId string 请求 ID。1CBAFFAB-B697-4049-A9B1-67E1FC5F*示例 正常返回示例 JSON 格式 {"RequestId":"1CBAFFAB-B697-4049-A9B1-67E1...
false：不开启MFA[默认值]。false DnsAddress array 否 企业 AD 对应 DNS 的 IP 地址。目前仅支持设置一个。string 否 企业 AD 对应 DNS 的 IP 地址。127.0.XX.XX SubDomainDnsAddress array 否 企业 AD 子域的 DNS 地址。目前仅支持设置...
Identifier":"ram-user-mfa-check","Labels":["[\"RAM\",\"User\"]"],"ManagedRuleName":"RAM用户开启MFA","OptionalInputParameterDetails":{},"SourceDetails":[{"EventSource":"aliyun.config","MaximumExecutionFrequency":"One_...
如果选中 需要开启MFA认证，RAM用户在登录时会直接进入多因素认证绑定流程。单击 确定。查看控制台登录设置 启用控制台登录后，RAM管理员可以查看RAM用户的控制台登录设置。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户...
如果选中 需要开启MFA认证，RAM用户在登录时会直接进入多因素认证绑定流程。单击 确定。查看控制台登录设置 启用控制台登录后，RAM管理员可以查看RAM用户的控制台登录设置。使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理 用户...
Identifier":"ram-user-mfa-check","Labels":["[\"RAM\",\"USer\"]"],"ManagedRuleName":"RAM用户开启MFA","OptionalInputParameterDetails":{},"SourceDetails":[{"EventSource":"aliyun.config","MaximumExecutionFrequency":"One_...
本文介绍操作审计的操作日志的字段详情。...event.userIdentity.userName 请求账号的名称 event.errorCode 事件失败的错误码 addionalEventData.isMFAChecked 登录账号是否开启MFA addionalEventData.loginAccount 登录账号
代运维是否必须开启MFA 这个是指代运维时操作账号是否必须开启MFA认证。是否开启远程连接录屏 这里设置是否开启远程连接录屏，不开启服务商侧无法查看代运维操作录屏。OSS存储空间 保存录屏信息存OSS Bucket。录屏保存路径 录屏信息保存在...
RAM用户开启MFA 开启控制台访问功能的RAM用户登录设置中必须开启多因素认证或者已启用MFA，视为“合规”。阿里云账号不存在AccessKey 阿里云账号不存在任何状态的AccessKey，视为“合规”。阿里云账号开启MFA 阿里云账号开启MFA，视为...
设置是否开启MFA多因素认证：选择是否为当前RAM用户启用 MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息，请参见 为RAM用户绑定MFA设备。配置完成后，单击 确定。创建完成后，可查看状态是否 成功，...
设置是否开启MFA多因素认证：选择是否为当前RAM用户启用 MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多信息，请参见 为RAM用户绑定MFA设备。配置完成后，单击 确定。创建完成后，可查看状态是否 成功，...
代运维是否必须开启MFA 开启后，在登录时，系统将要求输入用户名和密码后，还需输入来自MFA设备的动态验证码来提高安全性。更多信息，请参见 什么是MFA？说明 仅软件服务商和软件分销商用户角色支持配置该项。是否开启远程连接录屏 开启后...
RAM用户开启MFA 开启控制台访问功能的RAM用户登录设置中必须开启多因素认证或者已启用MFA，视为“合规”。RAM用户及所属用户组无超级管理员或某个云产品管理员权限 RAM用户未拥有管理员权限或者某个云产品的管理员权限，包括继承自用户组的...
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2023年01月03日开始对V3.2.X版本用户推送堡垒机V3.2.31版本升级。V3.2.31版本新增特性包括支持Oracle数据库运维...RAM用户修改公钥内容之后必须开启MFA才能使用密钥登录堡垒机。
人员用户和程序用户分离 控制台用户和程序用户分离 无闲置RAM用户（从未登录）清理闲置RAM用户 无闲置RAM用户（超过90天未登录）不使用主账号登录 不使用主账号登录 密码和MFA管理 主账号是否设置MFA 主账号启用MFA RAM用户开启MFA 为RAM...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
在导入RAM用户之前需要为该RAM用户开启MFA认证，具体操作，请参见 为RAM用户启用多因素认证。说明 对于3.1.3及以上版本的堡垒机，如果您不需要对RAM用户进行双因子认证，可以不做RAM用户的MFA关联。要导入的RAM用户拥有堡垒机关联权限。...
人员用户和程序用户分离 控制台用户和程序用户分离 无闲置RAM用户（从未登录）清理闲置RAM用户 无闲置RAM用户（超过90天未登录）不使用主账号登录 不使用主账号登录 密码和MFA管理 主账号是否设置MFA 主账号启用MFA RAM用户开启MFA 为RAM...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
实现多因素认证MFA的流程如下：在 无影云电脑 控制台为 办公网络（原工作区）开启MFA。终端用户首次登录客户端时，绑定MFA设备。终端用户后续登录客户端时，输入MFA安全码进行登录。关于MFA的更多信息，请参见 设置多因素认证MFA。说明 ...
实现多因素认证MFA的流程如下：在 无影云电脑 控制台为 办公网络（原工作区）开启MFA。终端用户首次登录客户端时，绑定MFA设备。终端用户后续登录客户端时，输入MFA安全码进行登录。关于MFA的更多信息，请参见 设置多因素认证MFA。说明 ...
实现多因素认证MFA的流程如下：在 无影云电脑 控制台为 办公网络（原工作区）开启MFA。终端用户首次登录客户端时，绑定MFA设备。终端用户后续登录客户端时，输入MFA安全码进行登录。关于MFA的更多信息，请参见 设置多因素认证MFA。说明 ...
对于通过控制台访问的用户，推荐为其开启MFA多因素认证。按需为RAM用户分配最小权限。最小权限是指授予用户执行某项任务所需的权限，不授予其他无需用到的权限。最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的...
设置 MFA多因素认证，可以选择 需要开启MFA认证 或 无需开始。点击 确定。子账号创建完成后，子账号用户便可通过RAM用户登录链接登录阿里云官网和控制台。RAM用户的登录链接，请在 RAM访问控制台 的 概览 页面查看。但是，在获得授权之前，...
RAM用户开启MFA 开启控制台访问功能的RAM用户登录设置中必须开启多因素认证或者已启用MFA，视为“合规”。云安全中心未发现已泄露的AccessKey 云安全中心未发现已泄露的AccessKey信息，视为“合规”。PolarDB集群开启SQL审计 PolarDB集群...
ResourceType":"ACS:RAM:User","ConfigRuleName":"RAM用户开启MFA","ResourceId":"23642660635396*","ConfigRuleId":"cr-7f7d626622af0041*","ResourceName":"Alice","RegionId":"global","IgnoreDate":"2022-06-01"} },...
在RAM用户控制台登录设置中，将 MFA多因素认证 设置为 需要开启MFA认证。具体操作，请参见 创建RAM用户 或 管理RAM用户登录设置。经过以上设置后，RAM用户登录控制台时会先要求绑定MFA设备，绑定成功后，后续登录时会要求输入MFA安全码。...