Ver o buscar asignaciones de cuentas

Puede ver las asignaciones de cuentas de varias maneras.

Consola

Para todos los procedimientos de esta sección, inicie sesión en la cuenta de administración (o cuenta de administrador delegado), seleccione la región en la que el administrador de acceso a la cuenta está habilitado y vaya a Administrador de acceso a la cuenta en la consola de IAM.

Accounts tab

Ver el acceso de usuarios o grupos desde la pestaña Cuentas

1. Elija la pestaña Accounts.

2. De forma predeterminada, aparecerá la vista Jerarquía. Si lo desea, puede cambiar a la vista Lista. Puede buscar cuentas por nombre, ID, correo electrónico e ID de unidad organizativa. Cuando encuentre la cuenta deseada, elija el nombre.

3. En la página de la cuenta, puede ver las asignaciones de cuenta en la sección Asignaciones de acceso a cuentas. Puede filtrarlas aún más por nombre de usuario, ID de usuario, nombre de grupo, ID de grupo y ARN del rol de IAM.

Users tab

Ver el acceso de los usuarios desde la pestaña Usuarios

1. Elija la pestaña Users.

2. Busque el usuario por nombre o ID de usuario. Cuando encuentre el usuario deseado, elija el nombre de usuario.

3. En la página del usuario, puede ver las asignaciones de cuentas del usuario. Puede filtrarlas aún más por ID de cuenta, nombre de cuenta y ARN del rol de IAM.

Groups tab

Ver el acceso de grupos desde la pestaña Grupos

1. Seleccione la pestaña Groups (Grupos).

2. Busque el grupo por nombre o ID de grupo. Cuando encuentre el grupo deseado, elija el nombre del grupo.

3. En la página del grupo, puede ver las asignaciones de cuentas del grupo. Puede filtrarlas aún más por ID de cuenta, nombre de cuenta y ARN del rol de IAM.

AWS CLI

Los siguientes comandos ilustran cómo recuperar las asignaciones de cuentas mediante distintos filtros. La CLI se refiere a las asignaciones como derechos.

Recuperar las primeras 100 asignaciones (derechos) de una cuenta específica

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

Recuperar todas las asignaciones (derechos) de un usuario específico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

Recuperar todas las asignaciones (derechos) de un grupo específico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'