# Como um administrador do IAM pode gerenciar as chaves de acesso do usuário do IAM Os administradores do IAM podem criar, ativar, desativar e excluir as chaves de acesso associadas a usuários do IAM individuais. Eles também podem listar os usuários do IAM na conta que têm chaves de acesso e localizar qual usuário do IAM tem uma chave de acesso específica. **Topics** + [Como criar uma chave de acesso para um usuário do IAM](#admin-create-access-key) + [Para desativar uma chave de acesso para um usuário do IAM](#admin-deactivate-access-key) + [Para ativar uma chave de acesso para um usuário do IAM](#admin-activate-access-key) + [Como excluir uma chave de acesso para um usuário do IAM](#admin-delete-access-key) + [Para listar as chaves de acesso de um usuário do IAM](#admin-list-access-key) + [Para listar as chaves de acesso de um usuário do IAM](#admin-list-access-key) + [Para exibir todos os IDs de chave de acesso dos usuários na conta](#admin-list-all-access-keys) + [Para usar um ID de chave de acesso para localizar um usuário](#admin-find-user-access-keys) + [Para localizar o uso mais recente de um ID de chave de acesso](#admin-find-most-recent-use-access-keys) ## Como criar uma chave de acesso para um usuário do IAM ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, na seção **Chaves de acesso**, escolha **Criar chave de acesso**. Se esse botão estiver desativado, você deverá excluir uma das chaves de acesso existentes antes de criar outra. 1. Na página **Access key best practices and alternatives** (Práticas recomendadas e alternativas de chaves de acesso), analise as práticas recomendadas e alternativas. Escolha seu caso de uso para saber mais sobre outras opções que ajudam a evitar a criação de uma chave de acesso de longo prazo. 1. Se você determinar que seu caso de uso ainda requer uma chave de acesso, escolha **Other** (Outro) e escolha **Next** (Avançar). 1. **(Opcional)** Na página **Definir tag de descrição**, você pode adicionar uma tag de descrição à chave de acesso para ajudar a rastreá-la. Selecione **Criar chave de acesso**. 1. Na página **Retrieve access keys** (Recuperar chaves de acesso), escolha **Show** (Exibir) para revelar o valor da chave de acesso secreta do usuário. 1. Para salvar o ID da chave de acesso e a chave de acesso secreta em um arquivo `.csv` em um local seguro no computador, escolha o botão **Download .csv file** (Baixar arquivo .csv). **Importante** Esta é a única oportunidade de visualizar ou fazer download da chave de acesso recém-criada, e você não poderá recuperá-la posteriormente. Certifique-se de manter a chave de acesso protegida. Quando você cria uma chave de acesso para seu usuário, o par de chaves é ativo por padrão, e você pode usar o par imediatamente. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/create-access-key.html](https://docs.aws.amazon.com/cli/latest/reference/iam/create-access-key.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_CreateAccessKey.html) ------ ## Para desativar uma chave de acesso para um usuário do IAM ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, na seção **Chaves de acesso**, escolha o menu suspenso **Ações** e, em seguida, **Desativar**. 1. Na caixa de diálogo **Desativar**, confirme que você deseja desativar a chave de acesso selecionando **Desativar** Depois que uma chave de acesso é desativada, ela não pode mais ser usada por chamadas de API. Você poderá ativá-la novamente, se necessário. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/update-access-key.html](https://docs.aws.amazon.com/cli/latest/reference/iam/update-access-key.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) ------ ## Para ativar uma chave de acesso para um usuário do IAM ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, na seção **Chaves de acesso**, escolha o menu suspenso **Ações** e, em seguida, **Ativar**. Depois que uma chave de acesso é ativada, ela pode ser usada por chamadas de API. Você poderá desativá-la novamente, se necessário. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/update-access-key.html](https://docs.aws.amazon.com/cli/latest/reference/iam/update-access-key.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_UpdateAccessKey.html) ------ ## Como excluir uma chave de acesso para um usuário do IAM Depois que uma chave de acesso tiver sido desativada, se ela não for mais necessária, exclua-a. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, na seção **Chaves de acesso**, escolha o menu suspenso **Ações** para a chave de acesso inativa e, em seguida, **Excluir**. 1. Na caixa de diálogo **Excluir**, confirme que você deseja excluir a chave de acesso inserindo o ID da chave de acesso no campo de entrada de texto e, em seguida, selecionando **Excluir**. Depois que uma chave de acesso é excluída, ela não pode ser recuperada. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/delete-access-key.html](https://docs.aws.amazon.com/cli/latest/reference/iam/delete-access-key.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_DeleteAccessKey.html) ------ ## Para listar as chaves de acesso de um usuário do IAM Você pode visualizar uma lista dos IDs de chave de acesso associados a um usuário do IAM. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, a seção **Chaves de acesso** lista as chaves de acesso do usuário. Cada usuário do IAM pode ter duas chaves de acesso. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/list-access-keys.html](https://docs.aws.amazon.com/cli/latest/reference/iam/list-access-keys.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) ------ ## Para listar as chaves de acesso de um usuário do IAM Você pode visualizar uma lista dos IDs de chave de acesso associados a um usuário do IAM. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Na guia **Credenciais de segurança**, a seção **Chaves de acesso** lista os IDs de chave de acesso do usuário, incluindo o status de cada chave exibida. **nota** Somente o ID de chave de acesso do usuário é visível. A chave de acesso secreta só pode ser recuperada quando a chave é criada. Cada usuário do IAM pode ter duas chaves de acesso. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/list-access-keys.html](https://docs.aws.amazon.com/cli/latest/reference/iam/list-access-keys.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_ListAccessKeys.html) ------ ## Para exibir todos os IDs de chave de acesso dos usuários na conta É possível visualizar uma lista dos IDs de chave de acesso dos usuários na Conta da AWS. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, escolha **Usuários**. 1. Escolha o nome do usuário para ir para a página de detalhes do usuário. 1. Se necessário, adicione a coluna **Access key ID** à tabela de usuários concluindo as etapas a seguir: 1. Acima da tabela, na extrema direita, selecione o ícone de **Preferências** (![\[Preferences icon\]](http://docs.aws.amazon.com/pt_br/IAM/latest/UserGuide/images/console-settings-icon.console.png)). 1. Na caixa de diálogo **Preferências**, em **Selecionar colunas visíveis**, ative o **ID da chave de acesso**. 1. Escolha **Confirmar** para retornar à lista de usuários. A lista é atualizada para incluir o ID da chave de acesso. 1. A coluna **ID da chave de acesso** mostra o estado de cada chave de acesso, seguido de seu ID; por exemplo, **`Active - AKIAIOSFODNN7EXAMPLE`** ou **`Inactive - AKIAI44QH8DHBEXAMPLE`**. Você pode usar essas informações para visualizar e copiar os IDs das chaves de acesso para usuários com uma ou duas chaves de acesso. A coluna exibe **`-`** para usuários sem chave de acesso. **nota** A chave de acesso secreta só pode ser recuperada quando a chave é criada. Cada usuário do IAM pode ter duas chaves de acesso. ------ ## Para usar um ID de chave de acesso para localizar um usuário Você pode usar um ID de chave de acesso para localizar um usuário na Conta da AWS. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. No painel de navegação, na caixa de pesquisa, insira o **ID da chave de acesso**. Por exemplo, AKIAI44QH8DHBEXAMPLE. 1. O usuário do IAM ao qual o ID da chave de acesso está associado aparece no painel de navegação. Escolha o nome do usuário para ir para a página de detalhes do usuário. ------ ## Para localizar o uso mais recente de um ID de chave de acesso O uso mais recente de uma chave de acesso é exibido na lista do usuário na página de usuários do IAM, na página de detalhes do usuário, e faz parte do relatório de credenciais. ------ #### [ Console ] 1. Faça login no Console de gerenciamento da AWS e abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/). 1. Na lista de usuários, consulte a coluna **Chave de acesso usada pela última vez**. Se a coluna não for exibida, escolha o ícone de **Preferências** (![\[Preferences icon\]](http://docs.aws.amazon.com/pt_br/IAM/latest/UserGuide/images/console-settings-icon.console.png)) e, em **Selecionar colunas visíveis**, ative **Última chave de acesso usada** para exibir a coluna. 1. (opcional) No painel de navegação, em **Relatórios de acesso**, selecione **Relatório de credenciais** para fazer download de um relatório que inclua as informações da última chave de acesso usada para todos os usuários do IAM na conta. 1. (opcional) Selecione o usuário do IAM para visualizar os detalhes de usuário. A seção **Resumo** inclui os IDs das chaves de acesso, o status e quando foram usadas pela última vez. ------ #### [ AWS CLI ] Execute este comando: + [https://docs.aws.amazon.com/cli/latest/reference/iam/get-access-key-last-used.html](https://docs.aws.amazon.com/cli/latest/reference/iam/get-access-key-last-used.html) ------ #### [ API ] Chame a seguinte operação: + [https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html](https://docs.aws.amazon.com/IAM/latest/APIReference/API_GetAccessKeyLastUsed.html) ------