AWS: IAM 사용자가 내 보안 자격 증명(My Security Credentials) 페이지에서 자신의 콘솔 암호를 변경할 수 있도록 허용 - AWS Identity and Access Management

AWS: IAM 사용자가 내 보안 자격 증명(My Security Credentials) 페이지에서 자신의 콘솔 암호를 변경할 수 있도록 허용

이 예제에서는 내 보안 자격 증명(My Security Credentials) 페이지에서 IAM 사용자가 모든 AWS Management Console 암호를 변경할 수 있도록 허용하는 IAM 정책을 생성하는 방법을 보여줍니다. 이 AWS Management Console 페이지에는 계정 및 사용자 정보가 표시되지만, 사용자는 자신의 암호에만 액세스할 수 있습니다. 사용자가 MFA를 사용하여 자신의 모든 자격 증명을 관리하도록 허용하려면 AWS: MFA 인증 IAM 사용자가 내 보안 자격 증명(My Security Credentials) 페이지에서 자신의 자격 증명을 관리할 수 있도록 허용 단원을 참조하십시오. 사용자가 MFA를 사용하지 않고 자신의 자격 증명을 관리하도록 허용하려면 AWS: IAM 사용자가 내 보안 자격 증명(My Security Credentials) 페이지에서 자신의 자격 증명을 관리할 수 있도록 허용 단원을 참조하십시오.

사용자가 My Security Credentials(내 보안 자격 증명) 페이지에 액세스할 수 있는 방법을 알아보려면 IAM 사용자가 자신의 암호를 변경하는 방법(콘솔) 단원을 참조하십시오.

이 정책이 하는 일은 무엇입니까?

  • ViewAccountPasswordRequirements 문은 사용자가 자신의 IAM 사용자 암호를 변경하는 동안 계정 암호 요구 사항을 볼 수 있도록 허용합니다.

  • ChangeOwnPassword 문은 사용자가 자신의 암호를 변경할 수 있도록 허용합니다. 또한 이 문에는 My Security Credentials(내 보안 자격 증명) 페이지에 있는 대부분의 정보를 보는 데 필요한 GetUser 작업도 포함되어 있습니다.

이 정책은 사용자가 IAM 콘솔에서 사용자(Users) 페이지를 보거나 이 페이지를 사용하여 자신의 사용자 정보에 액세스할 수 있도록 허용합니다. 이 작업을 허용하려면 iam:ListUsers 작업을 ViewAccountPasswordRequirements 문에 추가합니다.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "ViewAccountPasswordRequirements", "Effect": "Allow", "Action": "iam:GetAccountPasswordPolicy", "Resource": "*" }, { "Sid": "ChangeOwnPassword", "Effect": "Allow", "Action": [ "iam:GetUser", "iam:ChangePassword" ], "Resource": "arn:aws:iam::*:user/${aws:username}" } ] }