Exibir ou pesquisar atribuições da conta

É possível visualizar atribuições da conta de várias maneiras.

Console

Em todos os procedimentos desta seção, faça login na conta gerencial (ou conta de administrador delegado), selecione a Região em que o gerenciador de acesso à conta está habilitado e navegue até Gerenciador de acesso à conta no console do IAM.

Accounts tab

Exibir o acesso do usuário ou grupo na guia Contas

1. Selecione a guia Accounts.

2. Por padrão, a visualização Hierarquia é exibida. Você pode alternar para a visualização Lista, se desejar. É possível pesquisar contas por nome, ID, e-mail e ID de UO. Quando encontrar a conta desejada, escolha o respectivo nome.

3. Na página da conta, você pode ver as atribuições da conta na seção Atribuições de acesso à conta. Você pode filtrá-las adicionalmente por nome de usuário, ID de usuário, nome do grupo, ID do grupo e ARN do perfil do IAM.

Users tab

Exibir o acesso do usuário na guia Usuários

1. Escolha a guia Users.

2. Pesquise o usuário por nome ou ID de usuário. Ao encontrar o usuário desejado, escolha o nome de usuário.

3. Na página do usuário, você pode ver as atribuições de conta do usuário. Você pode filtrá-las adicionalmente por ID da conta, nome da conta e ARN do perfil do IAM.

Groups tab

Exibir o acesso do grupo na guia Grupos

1. Selecione a guia Grupos.

2. Pesquise o grupo por nome ou ID do grupo. Ao encontrar o grupo desejado, escolha o nome do grupo.

3. Na página do grupo, você pode ver as atribuições de conta do grupo. Você pode filtrá-las adicionalmente por ID da conta, nome da conta e ARN do perfil do IAM.

AWS CLI

Os comandos a seguir ilustram como recuperar atribuições de conta usando filtros diferentes. A CLI se refere às atribuições como direitos.

Recuperar as primeiras 100 atribuições (direitos) de uma conta específica

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

Recuperar todas as atribuições (direitos) de um usuário específico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

Recuperar todas as atribuições (direitos) de um grupo específico

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'