Melihat atau mencari penugasan akun

Anda dapat melihat penugasan akun dengan beberapa cara.

Konsol

Untuk semua prosedur di bagian ini, masuk ke akun manajemen (atau akun admin yang didelegasikan), pilih Wilayah tempat pengelola akses akun diaktifkan, dan arahkan ke Manajer akses akun di konsol IAM.

Accounts tab

Melihat akses pengguna atau grup dari tab Akun

1. Pilih tab Akun.

2. Secara default, Anda melihat tampilan Hierarchy. Anda dapat beralih ke tampilan Daftar jika diinginkan. Anda dapat mencari akun berdasarkan nama, ID, email, dan ID OU. Ketika Anda menemukan akun yang diinginkan, pilih namanya.

3. Pada halaman akun, Anda dapat melihat penugasan akun di bagian Pen ugasan akses akun. Anda dapat memfilternya lebih lanjut berdasarkan nama pengguna, ID pengguna, nama grup, ID grup, dan peran IAM ARN.

Users tab

Lihat akses pengguna dari tab Pengguna

1. Pilih tab Pengguna.

2. Cari pengguna berdasarkan nama atau ID pengguna. Ketika Anda menemukan pengguna yang diinginkan, pilih nama pengguna.

3. Pada halaman pengguna, Anda dapat melihat penugasan akun pengguna. Anda dapat memfilternya lebih lanjut berdasarkan ID akun, nama akun, dan peran IAM ARN.

Groups tab

Melihat akses grup dari tab Grup

1. Pilih tab Grup.

2. Cari grup berdasarkan nama atau ID grup. Ketika Anda menemukan grup yang diinginkan, pilih nama grup.

3. Pada halaman grup, Anda dapat melihat penugasan akun grup. Anda dapat memfilternya lebih lanjut berdasarkan ID akun, nama akun, dan peran IAM ARN.

AWS CLI

Perintah berikut menggambarkan cara mengambil tugas akun menggunakan filter yang berbeda. CLI mengacu pada penugasan sebagai hak.

Ambil 100 tugas pertama (hak) untuk akun tertentu

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

Ambil semua tugas (hak) untuk pengguna tertentu

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

Ambil semua tugas (hak) untuk grup tertentu

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'