Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
iam-user-mfa-enabled
Verifica se AWS Gli utenti di Identity and Access Management (IAM) dispongono dell'autenticazione a più fattori (MFA) abilitata. La regola è NON_COMPLIANT se l'MFA non è abilitata per almeno un utente IAM.
Nota
Regole gestite e tipi di risorse IAM globali
I tipi di risorse IAM globali inseriti prima di febbraio 2022 (AWS::IAM::Group, AWS::IAM::Policy, AWS::IAM::Role, e AWS::IAM::User) può essere registrato solo da AWS Config nel AWS Regioni in cui AWS Config era disponibile prima di febbraio 2022. Questi tipi di risorse non possono essere registrati nelle regioni supportate da AWS Config dopo febbraio 2022. Per un elenco di tali regioni, vedi Registrazione AWS Risorse | Risorse globali.
Se registri un tipo di risorsa IAM globale in almeno una regione, le regole periodiche che segnalano la conformità sul tipo di risorsa IAM globale eseguiranno le valutazioni in tutte le regioni in cui viene aggiunta la regola periodica, anche se non hai abilitato la registrazione del tipo di risorsa IAM globale nella regione in cui è stata aggiunta la regola periodica.
Per evitare valutazioni non necessarie, dovresti implementare solo regole periodiche che segnalino la conformità su un tipo di risorsa IAM globale a una delle regioni supportate. Per un elenco delle regole gestite supportate in quali regioni, consulta Elenco di AWS Config Regole gestite per regione e disponibilità.
Identifier (Identificatore): IAM_USER_MFA_ENABLED
Tipi di risorse: AWS::IAM::User
Tipo di trigger: Periodico
Regione AWS: Tutto supportato AWS regioni tranne Asia Pacifico (Nuova Zelanda), Asia Pacifico (Thailandia), Medio Oriente (Emirati Arabi Uniti), Asia Pacifico (Hyderabad), Asia Pacifico (Malesia), Asia Pacifico (Melbourne), Messico (Centrale), Israele (Tel Aviv), Asia Pacifico (Taipei), Asia Pacifico (Taipei), Canada Ovest (Calgary), Europa (Spagna), Europa (Zurigo)
Parametri:
- Nessuno
AWS CloudFormation modello
Per creare AWS Config regole gestite con AWS CloudFormation modelli, vedi Creazione di regole AWS Config gestite con AWS CloudFormation modelli.
