Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
iam-user-mfa-enabled
Überprüft, ob AWS Für Benutzer von Identity and Access Management (IAM) ist die Multifaktor-Authentifizierung (MFA) aktiviert. Die Regel ist NON_COMPLIANT, wenn die MFA nicht für mindestens einen IAM-Benutzer aktiviert ist.
Anmerkung
Verwaltete Regeln und globale IAM-Ressourcentypen
Die globalen IAM-Ressourcentypen wurden vor Februar 2022 integriert (AWS::IAM::Group, AWS::IAM::Policy, AWS::IAM::Role, und AWS::IAM::User) kann nur aufgenommen werden von AWS Config in AWS Regionen wo AWS Config war vor Februar 2022 verfügbar. Diese Ressourcentypen können nicht in Regionen aufgezeichnet werden, die unterstützt werden von AWS Config nach Februar 2022. Eine Liste dieser Regionen finden Sie unter Aufnahme AWS Ressourcen | Globale Ressourcen.
Wenn Sie einen globalen IAM-Ressourcentyp in mindestens einer Region aufzeichnen, führen regelmäßige Regeln, die die Einhaltung des globalen IAM-Ressourcentyps melden, Bewertungen in allen Regionen durch, in denen die periodische Regel hinzugefügt wurde, auch wenn Sie die Aufzeichnung des globalen IAM-Ressourcentyps in der Region, in der die periodische Regel hinzugefügt wurde, nicht aktiviert haben.
Um unnötige Evaluierungen zu vermeiden, sollten Sie nur regelmäßige Regeln bereitstellen, die die Einhaltung eines globalen IAM-Ressourcentyps an eine der unterstützten Regionen melden. Eine Liste der verwalteten Regeln, die in welchen Regionen unterstützt werden, finden Sie unter Liste von AWS Config Verwaltete Regeln nach regionaler Verfügbarkeit.
ID: IAM_USER_MFA_ENABLED
Ressourcentypen: AWS::IAM::User
Auslösertyp: Regelmäßig
AWS-Region: Alles unterstützt AWS Regionen mit Ausnahme der Regionen Asien-Pazifik (Neuseeland), Asien-Pazifik (Thailand), Naher Osten (VAE), Asien-Pazifik (Hyderabad), Asien-Pazifik (Malaysia), Asien-Pazifik (Melbourne), Mexiko (Zentral), Israel (Tel Aviv), Asien-Pazifik (Taipeh), Kanada West (Calgary), Europa (Spanien), Europa (Zürich)
Parameter:
- Keine
AWS CloudFormation Vorlage
Um zu erstellen AWS Config verwaltete Regeln mit AWS CloudFormation Vorlagen, siehe AWS Config Verwaltete Regeln mit AWS CloudFormation Vorlagen erstellen.
