IAM: IAM 자격 증명 보고서 생성 및 검색

이 예제는 사용자가 자신의 AWS 계정에 있는 모든 IAM 사용자를 나열한 보고서를 생성 및 다운로드하도록 허용하는 아이덴티티 기반 정책을 생성하는 방법을 보여줍니다. 이 보고서에는 암호, 액세스 키, MFA 디바이스, 서명 인증서를 포함한 사용자 자격 증명의 상태가 포함됩니다. 이 정책은 AWS API 또는 AWS CLI에서 이러한 작업을 프로그래밍 방식으로 완료하는 데 필요한 권한을 부여합니다.

자격 증명 보고서에 대한 자세한 정보는 섹션을 참조하세요AWS 계정의 보안 인증 보고서 가져오기

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Action": [
            "iam:GenerateCredentialReport",
            "iam:GetCredentialReport"
        ],
        "Resource": "*"
    }
}