Editar usuários em grupos do IAM
Use os grupos do IAM para aplicar as mesmas políticas de permissões a vários usuários de uma só vez. É possível adicionar ou remover usuários de um grupo do IAM. Isso é útil à medida que pessoas entram e saem de sua organização.
Revisar acesso à política
Antes de remover um grupo, use a página de detalhes do grupo para analisar os membros (usuários do IAM) do grupo, as políticas anexadas ao grupo na guia Permissões e revisar a atividade recente em nível de serviço usando a guia Último acesso. Isso ajuda a evitar a remoção não intencional do acesso de uma entidade principal (pessoa ou aplicação) que o esteja usando. Para obter mais informações sobre como visualizar as informações acessadas por último, consulte Refinar permissões na AWS usando informações do último acesso.
Adicionar um usuário do IAM a um grupo do IAM
- IAM console
-
Faça login no AWS Management Console e abra o console do IAM, em https://console.aws.amazon.com/iam/.
-
No painel de navegação, escolha User groups (Grupos de usuários) e, em seguida, escolha o nome do grupo.
-
Escolha a guia Users (Usuários) e, em seguida, Add users (Adicionar usuários). Marque a caixa de seleção próxima dos usuários que você deseja adicionar.
-
Escolha Add users (Adicionar usuários).
- AWS CLI
-
Execute o seguinte comando:
- API
-
Chame a seguinte operação:
Remover um usuário do IAM de um grupo do IAM
- IAM console
-
Faça login no AWS Management Console e abra o console do IAM, em https://console.aws.amazon.com/iam/.
-
No painel de navegação, escolha User groups (Grupos de usuários) e, em seguida, escolha o nome do grupo.
-
Escolha a guia Users. Marque a caixa de seleção ao lado dos usuários que deseja remover e escolha Remove users (Remover usuários).
- AWS CLI
-
Execute o seguinte comando:
- API
-
Chame a seguinte operação: