Modificare gli utenti nei gruppi IAM - AWS Identity and Access Management

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Modificare gli utenti nei gruppi IAM

Usa i gruppi IAM per applicare le stesse policy di autorizzazione a più utenti contemporaneamente. Potrai quindi aggiungere o rimuovere utenti da un gruppo IAM. Questa funzione è utile quando le persone arrivano e lasciano l'organizzazione.

Revisione delle policy di accesso

Prima di rimuovere un gruppo, utilizza la pagina dei dettagli del gruppo per esaminarne i membri (utenti IAM), la scheda Autorizzazioni per vedere le policy collegate e la scheda Ultimo accesso per esaminare le attività recenti a livello di servizio. Questo aiuta a evitare di revocare involontariamente l'accesso a un principale (persona o applicazione) che lo utilizza. Per ulteriori informazioni sulla visualizzazione delle ultime informazioni di accesso, vedere Perfeziona le autorizzazioni AWS utilizzando le informazioni dell'ultimo accesso.

Aggiunta di un utente IAM a un gruppo IAM

Console
  1. Accedi alla Console di gestione AWS e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione, scegli Gruppi di utenti, quindi scegli il nome del gruppo.

  3. Seleziona la scheda Utenti, quindi scegli Aggiungi utenti. Selezionare la casella di controllo accanto agli utenti che si desidera aggiungere.

  4. Scegli Aggiungi utenti.

AWS CLI

Esegui il comando seguente:

API

Chiamare l'operazione seguente:

Rimozione di un utente IAM da un gruppo IAM

Console
  1. Accedi alla Console di gestione AWS e apri la console IAM all'indirizzo https://console.aws.amazon.com/iam/.

  2. Nel pannello di navigazione, scegli Gruppi di utenti, quindi scegli il nome del gruppo.

  3. Scegli la scheda Users (Utenti); Seleziona la casella di controllo accanto agli utenti che desideri rimuovere e quindi scegli Rimuovi utenti.

AWS CLI

Esegui il comando seguente:

API

Chiamare l'operazione seguente: