AWSConfigRemediation-DeleteIAMUser

Beschreibung

Das AWSConfigRemediation-DeleteIAMUser Runbook löscht den von Ihnen angegebenen Benutzer AWS Identity and Access Management (IAM). Durch diese Automatisierung werden die folgenden Ressourcen, die dem Benutzer zugeordnet sind, gelöscht oder getrennt: IAM

• Access keys (Zugriffsschlüssel)

• Angehängte verwaltete Richtlinien

• Git-Anmeldeinformationen

• IAMGruppenmitgliedschaften

• IAM-Benutzerpasswort

• Eingebundene Richtlinien

• Geräte mit Multi-Faktor-Authentifizierung () MFA

• Zertifikate signieren

• SSHöffentliche Schlüssel

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der Rolle AWS Identity and Access Management (IAM), mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.

• IAMUserId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ID des IAM Benutzers, den Sie löschen möchten.

Erforderliche IAM Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• iam:DeactivateMFADevice

• iam:DeleteAccessKey

• iam:DeleteLoginProfile

• iam:DeleteServiceSpecificCredential

• iam:DeleteSigningCertificate

• iam:DeleteSSHPublicKey

• iam:DeleteVirtualMFADevice

• iam:DeleteUser

• iam:DeleteUserPolicy

• iam:DetachUserPolicy

• iam:GetUser

• iam:ListAttachedUserPolicies

• iam:ListAccessKeys

• iam:ListGroupsForUser

• iam:ListMFADevices

• iam:ListServiceSpecificCredentials

• iam:ListSigningCertificates

• iam:ListSSHPublicKeys

• iam:ListUserPolicies

• iam:ListUsers

• iam:RemoveUserFromGroup

Dokumentschritte

• aws:executeScript- Erfasst den Benutzernamen des Benutzers, den IAM Sie im IAMUserId Parameter angeben.

• aws:executeScript- Sammelt Zugriffsschlüssel, Zertifikate, Anmeldeinformationen, MFA Geräte und SSH Schlüssel, die IAM dem Benutzer zugeordnet sind.

• aws:executeScript- Sammelt Gruppenmitgliedschaften und Richtlinien für den Benutzer. IAM

• aws:executeScript- Löscht Zugriffsschlüssel, Zertifikate, Anmeldeinformationen, MFA Geräte und SSH Schlüssel, die dem Benutzer zugeordnet sind. IAM

• aws:executeScript- Löscht Gruppenmitgliedschaften und Richtlinien für den Benutzer. IAM

• aws:executeScript- Löscht den IAM Benutzer und überprüft, ob der Benutzer gelöscht wurde.