IAM：產生和擷取 IAM 憑證報告

此範例示範如何建立身分型政策，允許使用者產生和下載報告，列出其中的所有 IAM 使用者 AWS 帳戶。此報告包含使用者憑證的狀態，包括密碼、存取金鑰、MFA 裝置和簽章憑證。此政策授予從 AWS API 或 以程式設計方式完成此動作所需的許可 AWS CLI。

如需有關憑證報告的詳細資訊，請參閱 產生 AWS 帳戶的憑證報告。

JSON

{
    "Version": "2012-10-17",
    "Statement": {
        "Effect": "Allow",
        "Action": [
            "iam:GenerateCredentialReport",
            "iam:GetCredentialReport"
        ],
        "Resource": "*"
    }
}