Hinzufügen und Entfernen von Benutzern in einer IAM-Gruppe

Verwenden Sie Gruppen, um dieselben Berechtigungsrichtlinien für mehrere Benutzer gleichzeitig anzuwenden. Sie können dann Benutzer zu einer IAM-Gruppe hinzufügen oder aus dieser entfernen. Dies ist nützlich, wenn neue Mitarbeiter in Ihrem Unternehmen eingestellt werden oder dieses wieder verlassen.

Anzeigen des Richtlinienzugriffs

Bevor Sie die Berechtigungen für eine Richtlinie ändern, sollten Sie deren kürzliche Aktivität auf Serviceebene überprüfen. Das ist wichtig, da Sie keinem Auftraggeber (Person oder Anwendung) einen noch verwendeten Zugriff entziehen möchten. Weitere Informationen zum Anzeigen der Informationen zum letzten Zugriff finden Sie unter Verfeinerung der Berechtigungen bei der AWS Verwendung von Informationen, auf die zuletzt zugegriffen wurde.

Hinzufügen oder Entfernen eines Benutzers in einer Gruppe (Konsole)

Sie können den verwenden AWS Management Console , um einen Benutzer zu einer Benutzergruppe hinzuzufügen oder aus dieser zu entfernen.

So fügen Sie einen Benutzer einer IAM-Benutzergruppe (Konsole) hinzu

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

2. Wählen Sie im Navigationsbereich die Option Benutzergruppen und dann den Namen der Gruppe aus.

3. Wählen Sie die Registerkarte Users und anschließend die Option Add Users to Group. Markieren Sie das Kontrollkästchen neben den Benutzern, die Sie hinzufügen möchten.

4. Wählen Sie Add Users (Benutzer hinzufügen).

So entfernen Sie einen Benutzer aus einer IAM-Gruppe (Konsole)

1. Melden Sie sich bei der an AWS Management Console und öffnen Sie die IAM-Konsole unter https://console.aws.amazon.com/iam/.

2. Wählen Sie im Navigationsbereich die Option Benutzergruppen und dann den Namen der Gruppe aus.

3. Wählen Sie die Registerkarte Users. Aktivieren Sie das Kontrollkästchen neben den Benutzern, die Sie entfernen möchten, und wählen Sie dann Benutzer entfernen.

Hinzufügen oder Entfernen eines Benutzers in einer Gruppe (AWS CLI)

Sie können den verwenden AWS CLI , um einen Benutzer einer Benutzergruppe hinzuzufügen oder aus dieser zu entfernen.

So fügen Sie einen Benutzer einer IAM-Gruppe (AWS CLI) hinzu

• Verwenden Sie den folgenden Befehl:

  • war ich add-user-to-group

So entfernen Sie einen Benutzer aus einer IAM-Gruppe (AWS CLI)

• Verwenden Sie den folgenden Befehl:

  • war ich remove-user-from-group

Einen Benutzer zu einer Benutzergruppe hinzufügen oder entfernen (AWS API)

Sie können die AWS API verwenden, um einen Benutzer zu einer Benutzergruppe hinzuzufügen oder zu entfernen.

Um einen Benutzer zu einer IAM-Gruppe (AWS API) hinzuzufügen

• Führen Sie die folgende Operation aus:

  • AddUserToGroup

Um einen Benutzer aus einer IAM-Benutzergruppe (AWS API) zu entfernen

• Führen Sie die folgende Operation aus:

  • RemoveUserFromGroup