在 IAM 用户组中添加和删除用户 - AWS Identity and Access Management

在 IAM 用户组中添加和删除用户

使用用户组可以跨多个有用户同时应用相同的权限策略。然后,您可以在 IAM 组中添加或删除用户。由于您组织的人员是流动的,因此这样做会很有用。

查看策略访问

在更改策略的权限之前,您应查看其最近的服务级别活动。这非常重要,因为您不想删除使用它的主体(个人或应用程序)的访问权限。有关查看上次访问的信息的更多信息,请参阅使用上次访问的信息优化 AWS 中的权限

在用户组中添加或删除用户(控制台)

您可以使用 AWS Management Console 在用户组中添加或删除用户。

要将用户添加到 IAM 用户组(控制台)
  1. 登录AWS Management Console,然后通过以下网址打开 IAM 控制台:https://console.aws.amazon.com/iam/

  2. 在导航窗格中,请选择 User groups(用户组),然后选择组的名称。

  3. 请选择 Users(用户)选项卡,然后选择 Add users(添加用户)。选中要添加的用户旁边的复选框。

  4. 选择 Add Users(添加用户)。

从 IAM 组中删除用户(控制台)
  1. 登录AWS Management Console,然后通过以下网址打开 IAM 控制台:https://console.aws.amazon.com/iam/

  2. 在导航窗格中,请选择 User groups(用户组),然后选择组的名称。

  3. 选择 Users(用户)选项卡。选中要移除的用户旁边的复选框,然后选择 Remove users(移除用户)。

在用户组中添加或删除用户 (AWS CLI)

您可以使用 AWS CLI 在用户组中添加或删除用户。

将用户添加到 IAM 用户组 (AWS CLI)
从 IAM 用户组中删除用户 (AWS CLI)

在用户组中添加或删除用户 (AWS API)

您可以使用 AWS API 在用户组中添加或删除用户。

将用户添加到 IAM 组 (AWS API)
从 IAM 用户组中删除用户 (AWS API)