Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
root-account-mfa-enabled
Memeriksa apakah pengguna root AWS akun Anda memerlukan otentikasi multi-faktor untuk login konsol. Aturannya adalah NON_COMPLIANT jika pengguna akun root AWS Identity and Access Management (IAM) and Access Management (IAM) tidak mengaktifkan multi-factor authentication (MFA).
catatan
Tidak Berlaku untuk Akun Tanpa Kredensi Pengguna Root
Aturan ini kembali NOT_APPLICABLE jika kredensi pengguna root tidak ada.
Aturan Terkelola dan Jenis Sumber Daya IAM Global
Jenis sumber daya IAM global yang tersedia sebelum Februari 2022 (AWS::IAM::Group,, AWS::IAM::PolicyAWS::IAM::Role, danAWS::IAM::User) hanya dapat direkam oleh AWS Config di AWS Wilayah yang tersedia sebelum AWS Config Februari 2022. Jenis sumber daya ini tidak dapat dicatat di Wilayah yang didukung AWS Config setelah Februari 2022. Untuk daftar Wilayah tersebut, lihat Merekam AWS Sumber Daya | Sumber Daya Global.
Jika Anda merekam jenis sumber daya IAM global di setidaknya satu Wilayah, aturan periodik yang melaporkan kepatuhan pada jenis sumber daya IAM global akan menjalankan evaluasi di semua Wilayah di mana aturan periodik ditambahkan, bahkan jika Anda belum mengaktifkan pencatatan jenis sumber daya IAM global di Wilayah tempat aturan periodik ditambahkan.
Untuk menghindari evaluasi yang tidak perlu, Anda hanya harus menerapkan aturan berkala yang melaporkan kepatuhan pada jenis sumber daya IAM global ke salah satu Wilayah yang didukung. Untuk daftar aturan terkelola yang didukung di Wilayah mana, lihat Daftar Aturan AWS Config Terkelola menurut Ketersediaan Wilayah.
Pengidentifikasi: ROOT_ACCOUNT_MFA_ENABLED
Jenis pemicu: Berkala
Wilayah AWS: Semua AWS wilayah yang didukung kecuali China (Beijing), Asia Pasifik (Thailand), Timur Tengah (UEA), Asia Pasifik (Malaysia), (AS-Timur) AWS GovCloud , (AS-Barat) AWS GovCloud , Meksiko (Tengah), Israel (Tel Aviv), Kanada Barat (Calgary), Wilayah Tiongkok (Ningxia)
Parameter:
- Tidak ada
AWS CloudFormation Template
Untuk membuat aturan AWS Config terkelola dengan AWS CloudFormation templat, lihatMembuat Aturan AWS Config Terkelola Dengan AWS CloudFormation Template.
