一、操作场景
你需要定期对密钥进行审计，禁用长期不活跃的密钥、轮转使用较久的活跃密钥。
注意：说明：
注意：腾讯云于2025年6月30日起分批次对所有用户默认启用了自动禁用超过90天不活跃的 AccessKey 功能，详情请参见 自动禁用长期未使用的 AccessKey 公告。
二、注意事项
·主账号密钥高风险：强烈建议使用子用户密钥，避免主账号密钥泄露导致全局权限失控。
·定期清理：禁用长期未使用的密钥，减少安全风险。
·监控告警：通过操作审计 使用跟踪集投递日志 到 COS/CLS，监控密钥使用状态。
三、查看密钥活跃时间的方式
注意：说明：
注意：以下方式均需要查询的账号具有相关查看权限，如何授权请参见 授权管理。
四、方式1：批量导出用户凭证报告（推荐）
1. 登录控制台，进入 访问管理（CAM）> 概览 页面。
2. 在下载用户凭证报告区域，单击下载用户凭证报告。
3. 在下载的报告中可以查看所有密钥的密钥 ID、创建时间、最近活跃时间。
五、方式2：控制台查看单个密钥
·主账号密钥：在访问管理 > 访问密钥 > API 密钥管理 页面，可以查看最近访问时间和更多访问记录。
·子用户密钥：在访问管理 > 用户列表页面，单击目标用户名称，进入目标用户详情页面，在 API 密钥页签，可以查看最近访问时间和更多访问记录。
六、方式3：API 查询
·查询子用户列表：调用 ListUsers API 接口，获取子用户信息（含用户名、UIN）。
·查询主账号或子用户下的密钥 ID：调用 ListAccessKeys API 接口，输入主/子用户 UIN 或用户名，获取关联密钥 ID 列表。
·查询指定密钥的最近访问时间：调用 GetSecurityLastUsed API 接口，输入密钥 ID 查询最近访问时间（格式：2025-06-01）。
七、防止密钥被自动禁用的操作
若密钥需保留，请在每隔 90天内执行以下任一动作：
八、主动调用密钥：
使用目标密钥发起一次 API 调用（例如：GetUser），刷新活跃时间。
九、创建新密钥轮换（推荐）：
1. 在 API 密钥管理页面，单击新建密钥。
2. 替换业务中的旧密钥。
3. 旧密钥确认废弃后，立即禁用。