Adicionar e remover usuários de um grupo de usuários do IAM

Use grupos de usuários para aplicar as mesmas políticas de permissões em vários usuários de uma só vez. Você pode adicionar ou remover usuários de um grupo de usuários do IAM. Isso é útil à medida que pessoas entram e saem de sua organização.

Visualizar acesso à política

Antes de alterar as permissões de uma política, você deve revisar a atividade no nível de serviço recente. Isso é importante porque você não deseja remover acesso de uma entidade principal (pessoa ou aplicativo) que está usando. Para obter mais informações sobre como visualizar as informações acessadas por último, consulte Refinar permissões na AWS usando as informações do último acesso.

Adicionar ou remover um usuário de um grupo de usuários (console)

Você pode usar o AWS Management Console para adicionar ou remover um usuário de um grupo de usuários.

Para adicionar um usuário a um grupo de usuários do IAM (console)

1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, escolha User groups (Grupos de usuários) e, em seguida, escolha o nome do grupo.

3. Escolha a guia Users (Usuários) e, em seguida, Add users (Adicionar usuários). Marque a caixa de seleção próxima dos usuários que você deseja adicionar.

4. Escolha Add users (Adicionar usuários).

Para remover um usuário de um grupo do IAM (console)

1. Faça login no AWS Management Console e abra o console do IAM em https://console.aws.amazon.com/iam/.

2. No painel de navegação, escolha User groups (Grupos de usuários) e, em seguida, escolha o nome do grupo.

3. Escolha a guia Users. Marque a caixa de seleção ao lado dos usuários que deseja remover e escolha Remove users (Remover usuários).

Adicione ou remova um usuário de um grupo de usuários (AWS CLI)

Você pode usar o AWS CLI para adicionar ou remover um usuário de um grupo de usuários.

Para adicionar um usuário a um grupo de usuários do IAM (AWS CLI)

• Use o seguinte comando :

  • aws iam add-user-to-group

Para remover um usuário de um grupo de usuários do IAM (AWS CLI)

• Use o seguinte comando :

  • aws iam remove-user-from-group

Adicionar ou remover um usuário de um grupo de usuários (API da AWS)

Você pode usar a API da AWS para adicionar ou remover um usuário de um grupo de usuários.

Para adicionar um usuário a um grupo do IAM (API da AWS)

• Conclua a seguinte operação:

  • AddUserToGroup

Para remover um usuário de um grupo de usuários do IAM (API da AWS)

• Conclua a seguinte operação:

  • RemoveUserFromGroup