Afficher ou rechercher des attributions de comptes

Vous pouvez consulter les attributions de comptes de différentes manières.

Console

Pour toutes les procédures de cette section, connectez-vous au compte de gestion (ou au compte administrateur délégué), sélectionnez la région dans laquelle le gestionnaire d'accès au compte est activé et accédez au gestionnaire d'accès au compte dans la console IAM.

Accounts tab

Afficher l'accès des utilisateurs ou des groupes depuis l'onglet Comptes

1. Sélectionnez l'onglet Accounts.

2. Par défaut, la vue Hiérarchie s'affiche. Vous pouvez passer à l'affichage en liste si vous le souhaitez. Vous pouvez rechercher des comptes par nom, identifiant, e-mail et identifiant d'unité d'organisation. Lorsque vous trouvez le compte souhaité, choisissez son nom.

3. Sur la page du compte, vous pouvez voir les attributions de compte dans la section Attributions d'accès au compte. Vous pouvez les filtrer davantage par nom d'utilisateur, ID utilisateur, nom de groupe, ID de groupe et ARN du rôle IAM.

Users tab

Afficher l'accès des utilisateurs depuis l'onglet Utilisateurs

1. Sélectionnez l’onglet Utilisateurs.

2. Recherchez l'utilisateur par son nom ou son identifiant. Lorsque vous trouvez l'utilisateur souhaité, choisissez son nom d'utilisateur.

3. Sur la page utilisateur, vous pouvez voir les attributions de compte de l'utilisateur. Vous pouvez les filtrer davantage en fonction de l'ID de compte, du nom du compte et de l'ARN du rôle IAM.

Groups tab

Afficher l'accès aux groupes depuis l'onglet Groupes

1. Cliquez sur l'onglet Groups (Groupes).

2. Recherchez le groupe par nom ou par identifiant de groupe. Lorsque vous avez trouvé le groupe souhaité, choisissez son nom.

3. Sur la page du groupe, vous pouvez voir les attributions des comptes du groupe. Vous pouvez les filtrer davantage en fonction de l'ID de compte, du nom du compte et de l'ARN du rôle IAM.

AWS CLI

Les commandes suivantes montrent comment récupérer les attributions de comptes à l'aide de différents filtres. La CLI fait référence aux affectations en tant que droits.

Récupérez les 100 premières affectations (droits) pour un compte spécifique

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

Récupérez toutes les attributions (droits) pour un utilisateur spécifique

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

Récupérez tous les devoirs (droits) pour un groupe spécifique

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'