查看或搜索账户分配

您可以通过多种方式查看账户分配。

控制台

对于本节中的所有步骤，请登录管理账户（或委托管理员账户），选择启用了账户访问权限管理器的区域，然后在 IAM 控制台中导航到账户访问权限管理器。

Accounts tab

从“账户”选项卡查看用户或组访问权限

1. 选择 Accounts 选项卡。

2. 默认情况下，您将看到层次结构视图。如有需要，可以切换到列表视图。您可以按名称、ID、电子邮件和 OU ID 搜索账户。找到所需账户后，选择其名称。

3. 在账户页面上，您可以在账户访问权限分配部分中查看账户分配。您可以按用户名、用户 ID、组名称、组 ID 和 IAM 角色 ARN 进一步筛选分配。

Users tab

从“用户”选项卡查看用户访问权限

1. 选择用户选项卡。

2. 按名称或用户 ID 搜索用户。找到所需用户后，选择用户名。

3. 在用户页面上，您可以查看用户的账户分配。您可以按账户 ID、账户名称和 IAM 角色 ARN 进一步筛选分配。

Groups tab

从“组”选项卡查看组访问权限

1. 选择组选项卡。

2. 按名称或组 ID 搜索组。找到所需组后，选择组名称。

3. 在组页面上，您可以查看组的账户分配。您可以按账户 ID、账户名称和 IAM 角色 ARN 进一步筛选分配。

AWS CLI

以下命令说明了如何使用不同的筛选条件检索账户分配。CLI 将分配称为授权。

检索特定账户的前 100 个分配（授权）

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principalRole": {
        "account": "<ACCOUNT_ID>"
      }
    }' \
    --max-results 100

检索特定用户的所有分配（授权）

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "USER",
        "id": "<USER_ID>"
      }
    }'

检索特定组的所有分配（授权）

aws account-access list-entitlements \
    --region <Region> \
    --application-arn "<Account_access_manager_ARN>" \
    --filter '{
      "principal": {
        "type": "GROUP",
        "id": "<GROUP_ID>"
      }
    }'