설명
계정 전체에 MFA를 의무화하지 않으면 개별 사용자 설정에 따라 비밀번호만으로 콘솔에 로그인할 수 있습니다. 추가 인증은 비밀번호 유출에 대한 보호를 강화합니다.
잠재적 영향
MFA로 보호되지 않는 사용자는 비밀번호가 유출되면 계정 접근을 허용할 위험이 커집니다.
해결 방법
사용자의 MFA 등록과 복구 절차를 준비한 뒤 콘솔 로그인에 MFA를 의무화하세요. 기존 enforce_mfa_for_login = true는 이 계정 전체 요구를 설정합니다.
예시
계정 전체 MFA 요구를 추가하는 기존 호환 필드의 예시입니다. 최신 설정에서는 mfa_operation_for_login을 mandatory로 지정할 수 있습니다.
변경 전
hcl
resource "alicloud_ram_security_preference" "example" {
enable_save_mfa_ticket = false
allow_user_to_change_password = true
}
변경 후
hcl
resource "alicloud_ram_security_preference" "example" {
enable_save_mfa_ticket = false
allow_user_to_change_password = true
enforce_mfa_for_login = true
}