Eliminación de un grupo de IAM - AWS Identity and Access Management

Eliminación de un grupo de IAM

Si elimina un grupo de IAM en la consola, esta eliminará automáticamente todos los miembros del grupo, desasociará todas las políticas administradas y eliminará todas las políticas insertadas. Sin embargo, dado que IAM no elimina automáticamente las políticas que hacen referencia al grupo como recurso, debe tener cuidado al eliminar un grupo de IAM. Antes de eliminar el grupo de IAM, revise manualmente las políticas para encontrar aquellas en las que se menciona el grupo por el nombre. Por ejemplo, John, el director del equipo de pruebas, tiene una política asociada a su entidad de usuario de IAM que le permite agregar y eliminar usuarios del grupo de usuarios de pruebas. Si un administrador elimina el grupo, también deberá eliminar la política asociada a John. De lo contrario, si el administrador vuelve a crear el grupo eliminado y le da el mismo nombre, los permisos de John seguirán vigentes, aunque haya abandonado el equipo de pruebas.

En cambio, si utiliza la CLI, el SDK o la API para eliminar un grupo de usuarios, antes debe eliminar los usuarios del grupo. A continuación, elimine cualquier política insertada que esté incrustada en el grupo de IAM. A continuación, desasocie cualquier política administrada que esté adjunta al grupo. Luego podrá eliminar el propio grupo de IAM.

IAM console

  1. Inicie sesión en la AWS Management Console y abra la consola de IAM en https://console.aws.amazon.com/iam/.

  2. En el panel de navegación, elija User groups (Grupos de usuarios).

  3. En la lista de grupos de IAM, seleccione la casilla de verificación junto al nombre del grupo de IAM que desea eliminar. Puede utilizar el cuadro de búsqueda para filtrar la lista de grupos de IAM por tipo, permisos y nombre de grupo.

  4. Elija Eliminar.

  5. En el cuadro de confirmación, si desea eliminar un solo grupo, escriba el nombre del grupo y elija Eliminar. Si desea eliminar varios grupos, escriba el número de grupos de IAM que desea eliminar seguido de user groups y elija Eliminar. Por ejemplo, si elimina tres grupos, escriba 3 user groups.

AWS CLI

  1. Elimine todos los usuarios del grupo de IAM.

  2. Elimine todas las políticas insertadas que estén incrustadas en el grupo de IAM.

  3. Desasocie todas las políticas administradas asociadas al grupo de IAM.

  4. Elimine el grupo de IAM.

API

  1. Elimine todos los usuarios del grupo de IAM.

  2. Elimine todas las políticas insertadas que estén incrustadas en el grupo de IAM.

  3. Desasocie todas las políticas administradas asociadas al grupo de IAM.

  4. Elimine el grupo de IAM.