IAM：檢視 Organizations 政策上次存取的服務資訊

此範例會示範如何建立身分型政策，允許檢視特定組織政策的服務上次存取資訊。此政策允許使用 p-policy123 ID 來擷取服務控制政策 (SCP) 的資料。必須透過 AWS Organizations 管理帳戶憑證來驗證報告的產生和檢視人員。此政策可讓請求者在其組織中擷取任何 Organizations 實體的資料。此政策定義了程式設計和主控台存取的許可。若要使用此政策，請將範例政策中的斜體預留位置文字取代為您自己的資訊。然後，遵循建立政策或編輯政策中的指示進行操作。

如需上次存取資訊的重要資訊，包含必要的許可、疑難排解及支援區域，請參閱AWS 使用上次存取的資訊在 中縮小許可範圍。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowOrgsReadOnlyAndIamGetReport",
            "Effect": "Allow",
            "Action": [
                "iam:GetOrganizationsAccessReport",
                "organizations:Describe*",
                "organizations:List*"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowGenerateReportOnlyForThePolicy",
            "Effect": "Allow",
            "Action": "iam:GenerateOrganizationsAccessReport",
            "Resource": "*",
            "Condition": {
                "StringEquals": {"iam:OrganizationsPolicyId": "p-policy123"}
            }
        }
    ]
}