建立 IAM 使用者群組 - AWS Identity and Access Management

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

建立 IAM 使用者群組

注意

最佳實務是，建議您要求人類使用者與身分提供者使用聯合來 AWS 使用臨時憑證存取 。如果您遵循最佳實務，則不會管理 IAM 使用者和群組。相反地，您的使用者和群組是在 外部進行管理 AWS ，並且能夠以聯合身分的形式存取 AWS 資源。聯合身分是來自您的企業使用者目錄、Web 身分提供者、 AWS Directory Service、Identity Center 目錄，或任何使用透過身分來源提供的憑證存取 AWS 服務的使用者。聯合身分使用由其身分提供者定義的群組。如果您使用的是 AWS IAM Identity Center，請參閱 AWS IAM Identity Center 使用者指南中的在 IAM Identity Center 中管理身分，以取得在 IAM Identity Center 中建立使用者和群組的相關資訊。

若要設定使用者群組，您需要建立群組。然後，根據您期望群組中的使用者執行的工作，來提供群組許可。最後，將使用者新增到群組。

如需有關建立使用者群組所需的許可資訊，請參閱 存取 IAM 資源所需的許可。

建立 IAM 使用者群組並連接政策 （主控台）

  1. 登入 AWS Management Console 並在 IAM 開啟 https://console.aws.amazon.com/iam/ 主控台。

  2. 在導覽窗格中選擇 User groups (使用者群組)，然後選擇 Create group (建立群組)。

  3. 針對 User group name (使用者群組名稱)，請輸入群組名稱。

    注意

    AWS 帳戶中 IAM 資源的數量和大小有限。如需詳細資訊，請參閱IAM 和 AWS STS 配額。群組名稱可以是長達 128 個字母、數字以及這些字元的組合：加號 (+)、等號 (=)、逗號 (,)、句號 (.)、@ 符號、底線 (_) 以及連字號 (-)。名稱在帳戶中必須是唯一的。它們無法透過大小寫進行區分。例如，您無法建立名為 ADMINS 和 admins 的群組。

  4. 在使用者清單中，選取您要新增至群組的每個使用者的核取方塊。

  5. 在政策清單中，選取您要套用至群組所有成員的每個政策的核取方塊。

  6. 選擇 Create group (建立群組)。

建立 IAM 使用者群組 (AWS CLI 或 AWS API)

請使用下列其中一個：