アカウントの割り当てを表示または検索します

アカウントの割り当ては、いくつかの方法で表示できます。

コンソール

このセクションのすべての手順では、管理アカウント (または委任管理者アカウント) にサインインし、アカウントアクセスマネージャーが有効になっている [リージョン] を選択し、IAM コンソールで [アカウントアクセスマネージャー] に移動します。

Accounts tab

[アカウント] タブでユーザーまたはグループのアクセスを表示します

1. [アカウント] タブを選択します。

2. デフォルトでは、階層ビューが表示されます。必要に応じてリストビューに切り替えることができます。アカウントは名前、ID、E メール、OU ID で検索できます。目的のアカウントを見つけたら、その名前を選択します。

3. アカウントページでは、アカウントアクセスの割り当てセクションにアカウントの割り当てを確認できます。ユーザー名、ユーザー ID、グループ名、グループ ID、IAM ロール ARN でさらにフィルタリングできます。

Users tab

[ユーザー] タブからユーザーアクセスを表示します

1. [ユーザー] タブを選択します。

2. 名前またはユーザー ID でユーザーを検索します。目的のユーザーを見つけたら、ユーザー名を選択します。

3. ユーザーページでは、ユーザーのアカウントの割り当てを確認できます。アカウント ID、アカウント名、IAM ロール ARN でさらにフィルタリングすることができます。

Groups tab

[グループ] タブでグループアクセスを表示します

1. [グループ] タブを選択します。

2. 名前またはグループ ID でグループを検索します。目的のグループを見つけたら、グループ名を選択します。

3. グループページでは、グループのアカウントの割り当てを確認できます。アカウント ID、アカウント名、IAM ロール ARN でさらにフィルタリングすることができます。

AWS CLI

次のコマンドでは、さまざまなフィルターを使用してアカウントの割り当てを取得する方法が示されています。CLI では、割り当てをエンタイトルメントとして指します。

特定のアカウント用に最初の 100 件の割り当て (エンタイトルメント) を取得します

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

特定のユーザー用にすべての割り当て (エンタイトルメント) を取得します

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

特定のグループ用にすべての割り当て (エンタイトルメント) を取得します

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'