Menghapus grup pengguna IAM

Ketika Anda menghapus grup pengguna di AWS Management Console, konsol secara otomatis menghapus semua anggota grup, melepaskan semua kebijakan terkelola yang terlampir, dan menghapus semua kebijakan inline. Namun, karena IAM tidak secara otomatis menghapus kebijakan yang merujuk ke grup pengguna sebagai sumber daya, Anda harus berhati-hati saat menghapus grup pengguna. Sebelum menghapus grup pengguna, Anda harus memeriksa semua kebijakan Anda secara manual untuk menemukan kebijakan yang menyebutkan nama grup tersebut. Misalnya, John, manajer Tim Uji, memiliki kebijakan yang dilampirkan ke entitas pengguna IAM-nya yang memungkinkannya menambah dan menghapus pengguna dari grup pengguna Uji. Jika administrator menghapus grup tersebut, administrator juga harus menghapus kebijakan yang terlampir pada John. Jika tidak, jika administrator membuat ulang grup yang dihapus dan memberinya nama yang sama, izin John tetap ada, bahkan jika dia meninggalkan Tim Penguji.

Untuk menemukan kebijakan yang merujuk suatu grup pengguna sebagai sumber daya

1. Dari panel navigasi konsol IAM, pilih Kebijakan.

2. Urutkan menurut kolom Jenis untuk kebijakan kustom yang Dikelola pelanggan.

3. Pilih nama kebijakan yang ingin dihapus.

4. PilihIzintab, dan kemudian pilihRingkasan.

5. Pilih IAM dari daftar layanan, jika ada.

6. Cari nama grup pengguna Anda di kolom Sumber Daya.

7. PilihHapusuntuk menghapus kebijakan.

8. Ketik nama kebijakan untuk mengonfirmasi penghapusan kebijakan dan pilihHapus.

Sebaliknya, saat Anda menggunakanAWS CLI, Alat untuk WindowsPowerShell, atauAWSAPI untuk menghapus grup pengguna, Anda harus terlebih dahulu menghapus pengguna dalam grup. Kemudian hapus kebijakan inline apa pun yang disematkan dalam grup pengguna. Berikutnya, lepaskan kebijakan terkelola yang melekat pada grup. Hanya dengan begitu Anda dapat menghapus grup pengguna itu sendiri.

Menghapus grup pengguna IAM (konsol)

Anda dapat menghapus grup pengguna IAM dariAWS Management Console.

Untuk menghapus grup pengguna IAM (konsol)

1. Masuk ke AWS Management Console dan buka konsol IAM di https://console.aws.amazon.com/iam/.

2. Di panel navigasi, pilih Grup pengguna.

3. Di dalam daftar grup pengguna, pilih kotak centang di samping nama grup pengguna yang akan dihapus. Anda dapat menggunakan kotak pencarian untuk memfilter daftar grup pengguna menurut jenis, izin, dan nama grup pengguna.

4. Pilih Hapus.

5. Dalam kotak konfirmasi, jika Anda ingin menghapus satu grup pengguna, ketik nama grup pengguna dan pilih Hapus. Jika Anda ingin menghapus beberapa kelompok pengguna, ketik jumlah grup pengguna yang ingin dihapus diikuti oleh user groups dan pilih Hapus. Sebagai contoh, jika Anda menghapus tiga grup pengguna, ketik 3 user groups.

Menghapus grup pengguna IAM (AWS CLI)

Anda dapat menghapus grup pengguna IAM dariAWS CLI.

Untuk menghapus grup pengguna IAM (AWS CLI)

1. Menghapus semua pengguna dari grup pengguna.

   • aws iam get-grup(untuk mendapatkan daftar pengguna dalam grup pengguna), danAWSremove-user-from-group(untuk menghapus pengguna dari grup pengguna)

2. Menghapus semua kebijakan inline yang disertakan dalam grup pengguna.

   • AWSlist-group-policies(untuk mendapatkan daftar kebijakan inline grup pengguna), danAWSdelete-group-policy(untuk menghapus kebijakan inline grup pengguna)

3. Melepaskan semua kebijakan terkelola yang terlampir pada grup pengguna.

   • AWSlist-attached-group-policies(untuk mendapatkan daftar kebijakan terkelola yang dilampirkan ke grup pengguna), danAWSdetach-group-policy(untuk melepaskan kebijakan terkelola dari grup pengguna)

4. Menghapus grup pengguna.

   • aws iam menghapus-grup

Menghapus grup pengguna IAM (AWSAPI)

Anda dapat menggunakanAWSAPI untuk menghapus grup pengguna IAM.

Untuk menghapus grup pengguna IAM (AWSAPI)

1. Menghapus semua pengguna dari grup pengguna.

   • GetGroup(untuk mendapatkan daftar pengguna dalam grup pengguna) danRemoveUserFromGroup(untuk menghapus pengguna dari grup pengguna)

2. Menghapus semua kebijakan inline yang disertakan dalam grup pengguna.

   • ListGroupPolicies(untuk mendapatkan daftar kebijakan inline grup pengguna) danDeleteGroupPolicy(untuk menghapus kebijakan inline grup pengguna)

3. Melepaskan semua kebijakan terkelola yang terlampir pada grup pengguna.

   • ListAttachedGroupPolicies(untuk mendapatkan daftar kebijakan terkelola yang dilampirkan ke grup pengguna) danDetachGroupPolicy(untuk melepaskan kebijakan terkelola dari grup pengguna)

4. Menghapus grup pengguna.

   • DeleteGroup