


Breve descrizione
------------------



Le regole di configurazione gestita di AWS [mfa-enabled-for-iam-console-access](https://docs.amazonaws.cn/en_us/config/latest/developerguide/mfa-enabled-for-iam-console-access.html), [iam-user-mfa-enabled](https://docs.aws.amazon.com/config/latest/developerguide/iam-user-mfa-enabled.html), [access-keys-rotated](https://docs.aws.amazon.com/config/latest/developerguide/access-keys-rotated.html) e [iam-user-unused-credentials-check ](https://docs.aws.amazon.com/config/latest/developerguide/iam-user-unused-credentials-check.html)non sono conformi dopo aver richiamato l'API [GenerateCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GenerateCredentialReport.html). Questo perché queste regole si basano sul rapporto sulle credenziali generato dall'API.


Quando viene richiamata una chiamata GenerateCredentialReport, IAM verifica se esiste un report esistente. Se il report è stato generato nelle ultime quattro ore, la chiamata API utilizzerà il report più recente anziché generarne uno nuovo. Se il report più recente è più vecchio di quattro ore o non ci sono report precedenti, l'API GenerateCredentialReport genera un nuovo report. Per ulteriori informazioni, consulta [Ottenere report sulle credenziali per il tuo account](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_getting-report.html) AWS.



Risoluzione
-----------



Modifica il parametro **[MaximumExecutionFrequency](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html#API_ConfigRule_Contents)** a più di 4 ore. MaximumExecutionFrequency indica la frequenza massima con cui AWS Config esegue le valutazioni per una regola AWS Managed Periodic.


1. Apri la [console AWS Config](https://console.aws.amazon.com/config/), quindi scegli **Regole**.
2. In **Nome della regola**, seleziona la tua regola AWS Config, quindi scegli **Modifica**.
3. In **Trigger**, seleziona il menu a discesa **Frequenza** e scegli **6**, **12** o **24 ore**.
4. Scegli **Salva**.


Per aggiornare la frequenza di attivazione delle regole utilizzando l'interfaccia della linea di comando AWS (AWS CLI), esegui il comando [put-config-rule](https://docs.aws.amazon.com/cli/latest/reference/configservice/put-config-rule.html).





---




Informazioni correlate
--------------------



[ConfigRule](https://docs.aws.amazon.com/config/latest/APIReference/API_ConfigRule.html)


[GetCredentialReport](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetCredentialReport.html)







Le mie regole di configurazione gestita da AWS non sono conformi quando ho usato l'API per attivare l'autenticazione a più fattori (MFA) per i miei utenti di AWS Identity e Access Management (IAM) o le chiavi di accesso IAM ruotate.

Modifica del trigger di frequenza del rapporto sulle credenziali di AWS Config

Perché il mio rapporto sulle credenziali IAM mostra che le mie regole gestite da AWS Config non sono conformi?

Gestione e amministrazione

Perché la mia regola di AWS Config con lo stato dei tag obbligatori è bloccata su "Valutazione"?

Come posso aggiungere azioni correttive per le regole organizzative di AWS Config?

Come posso risolvere gli errori di rilevamento delle deviazioni in CloudFormation con la mia regola gestita da AWS "cloudformation-stack-drift-detection-check" per AWS Config?

Perché il mio rapporto sulle credenziali IAM mostra che le mie regole gestite da AWS Config non sono conformi?

Breve descrizione

Risoluzione

Informazioni correlate

Contenuto pertinente