IAM グループへのユーザーの追加と削除
ユーザーグループを使用して、同じアクセス許可ポリシーを複数のユーザーに一度に適用します。適用後、IAM ユーザーグループとの間でいつでもユーザーを追加または削除できます。これは、組織で従業員の異動があるときに便利です。
ポリシーアクセスの確認
ポリシーのアクセス許可を変更する前に、サービスレベルの最近のアクティビティを確認する必要があります。これは、アクセス権を使用しているプリンシパル (ユーザーまたはアプリケーション) から削除しないようにするために重要です。最後にアクセスした情報を表示する方法の詳細については、「最終アクセス情報を使用した AWS のアクセス許可の調整」を参照してください。
ユーザーグループのユーザーを追加または削除する (コンソール)
AWS Management Console を使用して、ユーザーグループのユーザーを追加または削除できます。
IAM ユーザーグループにユーザーを追加するには (コンソール)
AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/)
を開きます。 -
ナビゲーションペインで、[ユーザーグループ] を選択してから、グループ名を選択します。
-
[Users (ユーザー)] タブを選択し、[Add users (ユーザーの追加)] を選択します。追加するユーザーの横のチェックボックスをオンにします。
-
[ユーザーの追加] を選択します。
IAM グループからユーザーを削除するには (コンソール)
AWS Management Console にサインインして、IAM コンソール (https://console.aws.amazon.com/iam/)
を開きます。 -
ナビゲーションペインで、[ユーザーグループ] を選択してから、グループ名を選択します。
-
[Users] (ユーザー) タブを選択します。削除するユーザーの横にあるチェックボックスをオンにし、[ユーザーの削除]を選択します。
ユーザーグループのユーザーを追加または削除する (AWS CLI)
AWS CLI を使用して、ユーザーグループのユーザーを追加または削除できます。
IAM ユーザーグループにユーザーを追加するには (AWS CLI)
-
以下のコマンドを使用します。
IAM ユーザーグループからユーザーを削除するには (AWS CLI)
-
以下のコマンドを使用します。
ユーザーグループのユーザーを追加または削除する (AWS API)
AWS API を使用して、ユーザーグループのユーザーを追加または削除できます。
IAM グループにユーザーを追加するには (AWS API)
-
以下のオペレーションを実行します。
IAM ユーザーグループからユーザーを削除するには (AWS API)
-
以下のオペレーションを実行します。
