Visualizzare o cercare le assegnazioni degli account

È possibile visualizzare le assegnazioni degli account in diversi modi.

Console

Per tutte le procedure in questa sezione, accedi all'account di gestione (o all'account amministratore delegato), seleziona la regione in cui è abilitato l'account access manager e vai a Account access manager nella console IAM.

Accounts tab

Visualizza l'accesso di utenti o gruppi dalla scheda Account

1. Scegliere la scheda Accounts (Account).

2. Per impostazione predefinita, viene visualizzata la vista Gerarchia. Se lo si desidera, è possibile passare alla visualizzazione Elenco. Puoi cercare gli account in base al nome, all'ID, all'email e all'ID dell'unità organizzativa. Quando trovi l'account desiderato, scegline il nome.

3. Nella pagina dell'account, puoi vedere le assegnazioni degli account nella sezione Assegnazioni di accesso all'account. Puoi filtrarli ulteriormente per nome utente, ID utente, nome del gruppo, ID del gruppo e ARN del ruolo IAM.

Users tab

Visualizza l'accesso degli utenti dalla scheda Utenti

1. Scegli la scheda Users (Utenti);

2. Cerca l'utente per nome o ID utente. Quando trovi l'utente desiderato, scegli il nome utente.

3. Nella pagina utente, puoi vedere le assegnazioni degli account dell'utente. Puoi filtrarli ulteriormente in base all'ID dell'account, al nome dell'account e all'ARN del ruolo IAM.

Groups tab

Visualizza l'accesso ai gruppi dalla scheda Gruppi

1. Scegliere la scheda Groups (Gruppi).

2. Cerca il gruppo per nome o ID del gruppo. Quando trovi il gruppo desiderato, scegli il nome del gruppo.

3. Nella pagina del gruppo, puoi vedere le assegnazioni degli account del gruppo. Puoi filtrarli ulteriormente in base all'ID dell'account, al nome dell'account e all'ARN del ruolo IAM.

AWS CLI

I comandi seguenti illustrano come recuperare le assegnazioni degli account utilizzando diversi filtri. La CLI si riferisce alle assegnazioni come diritti.

Recupera le prime 100 assegnazioni (diritti) per un account specifico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

Recupera tutte le assegnazioni (diritti) per un utente specifico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

Recupera tutte le assegnazioni (diritti) per un gruppo specifico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'