配置审计 CAM 访问管理不允许授权指定高风险权限

相关内容：

1. 配置审计 CAM 访问管理用户、用户组、角色下不存在超级管理员权限 规则含义：检查 CAM 访问管理用户，用户组，角色下是否存在超级管理员权限。合规检测逻辑：账号访问管理下的用户，用户组，角色没有超级管理员（AdministratorAccess）权限，则符合规则。规则标识符：cam-policy-admin-access-bound风险等级：高适用的资源类型：QCS::CAM::User，QCS::CAM::Group，QCS::CAM::Role规则触发类型：周期执行，24小时关。...
2. 配置审计 支持的托管规则 这篇列出腾讯云配置审计支持的托管规则，覆盖访问管理CAM、CVM、CBS等云服务，用于检测用户MFA、闲置资源、安全组配置等合规性，用户可提交工单申请更多规则。 - CAM规则：要求用户开启MFA、子账号关联用户组、密钥定期轮换等。 - CVM规则：检查实例关联安全组、未进回收站、开启自动续费等。 - 存储与网络规则：确保无闲置CBS云盘、安全组不开放全放通规则。...
3. 配置审计 支持的资源类型 配置审计支持以下云服务的资源类型。如需要系统支持更多的资源类型，可 提交工单 申请。...
4. 配置审计 查看资源列表 1. 登录 配置审计控制台，单击资源菜单，可进入资源列表，查看配置审计最近一次更新的资源清单。 2. 所有资源支持跨地域检索。你也可以通过资源 id、资源名称、资源类型、资源状态、标签、地域等进一步检索资源信息。注意：为了简化你的查看体验，对于访问管理中的策略这一资源类型（QCS::CAM::Policy），当前资源列表仅展示自定义策略，不展示系统预设策略。3. 单击资源列表中的资源名称，可跳转至资源详情页面，查。...
5. 配置审计 新建托管规则 该任务指导你在配置审计控制台新建一个托管规则，帮助你对资源进行审计并且进行评估。...
6. 配置审计 投递服务 单击设置-投递服务菜单，进入投递服务页面，单击开启即可创建投递服务，将资源时间线中的定时配置历史记录投递至你指定的投递类型中，以便于你对资源配置数据执行更为精细化的分析、以及更长时间的存储。...
7. 配置审计 添加/移出规则 用户可以直接将现有规则列表中的规则加入合规包，同时也可以将合规包中已有的规则移出。如你选择的规则来源为托管规则模板、合规包模板、或现有规则列表中已加入合规包的规则，则系统将自动复制新增一条规则，并添加至当前合规包。...
8. 配置审计 规则评估 配置审计中已启用的规则，可以由系统自动触发，或手动触发执行。已停用的规则，需重新启用后才能触发执行。...