Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSConfigRemediation-DeleteIAMUser
Beschreibung
Das AWSConfigRemediation-DeleteIAMUser
Runbook löscht den von Ihnen angegebenen Benutzer AWS Identity and Access Management
(IAM). Durch diese Automatisierung werden die folgenden Ressourcen, die dem Benutzer zugeordnet sind, gelöscht oder getrennt: IAM
-
Access keys (Zugriffsschlüssel)
-
Angehängte verwaltete Richtlinien
-
Git-Anmeldeinformationen
-
IAMGruppenmitgliedschaften
-
IAM-Benutzerpasswort
-
Eingebundene Richtlinien
-
Geräte mit Multi-Faktor-Authentifizierung () MFA
-
Zertifikate signieren
-
SSHöffentliche Schlüssel
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
LinuxmacOS, Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der Rolle AWS Identity and Access Management (IAM), mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.
-
IAMUserId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Die ID des IAM Benutzers, den Sie löschen möchten.
Erforderliche IAM Berechtigungen
Der AutomationAssumeRole
Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
iam:DeactivateMFADevice
-
iam:DeleteAccessKey
-
iam:DeleteLoginProfile
-
iam:DeleteServiceSpecificCredential
-
iam:DeleteSigningCertificate
-
iam:DeleteSSHPublicKey
-
iam:DeleteVirtualMFADevice
-
iam:DeleteUser
-
iam:DeleteUserPolicy
-
iam:DetachUserPolicy
-
iam:GetUser
-
iam:ListAttachedUserPolicies
-
iam:ListAccessKeys
-
iam:ListGroupsForUser
-
iam:ListMFADevices
-
iam:ListServiceSpecificCredentials
-
iam:ListSigningCertificates
-
iam:ListSSHPublicKeys
-
iam:ListUserPolicies
-
iam:ListUsers
-
iam:RemoveUserFromGroup
Dokumentschritte
-
aws:executeScript
- Erfasst den Benutzernamen des Benutzers, den IAM Sie imIAMUserId
Parameter angeben. -
aws:executeScript
- Sammelt Zugriffsschlüssel, Zertifikate, Anmeldeinformationen, MFA Geräte und SSH Schlüssel, die IAM dem Benutzer zugeordnet sind. -
aws:executeScript
- Sammelt Gruppenmitgliedschaften und Richtlinien für den Benutzer. IAM -
aws:executeScript
- Löscht Zugriffsschlüssel, Zertifikate, Anmeldeinformationen, MFA Geräte und SSH Schlüssel, die dem Benutzer zugeordnet sind. IAM -
aws:executeScript
- Löscht Gruppenmitgliedschaften und Richtlinien für den Benutzer. IAM -
aws:executeScript
- Löscht den IAM Benutzer und überprüft, ob der Benutzer gelöscht wurde.