¿Cómo uso el analizador de acceso de AWS IAM para supervisar mis recursos de AWS en mis cuentas de AWS Organizations?

Descripción breve

Para supervisar el acceso externo a los recursos de tu organización, utiliza la cuenta de administración de la organización para crear analizadores de acceso externo en cada región de AWS. También puedes añadir una cuenta de miembro en tu organización como administrador delegado del analizador de acceso de IAM.

Nota: Solo la cuenta de administración puede añadir un administrador delegado.

Resolución

Puedes usar la consola de administración de IAM o la Interfaz de la línea de comandos de AWS (AWS CLI) para crear el analizador de acceso externo.

Uso de la consola de IAM

Desde la cuenta de administración o la cuenta de administrador delegado de la organización, utiliza la consola de IAM para crear el analizador de acceso externo del analizador de acceso de IAM.

Uso de la AWS CLI

Nota: Si se muestran errores al poner en marcha comandos de AWS CLI, consulta Solución de errores de AWS CLI. Además, asegúrate de utilizar la versión más reciente de la AWS CLI.

Ejecuta el siguiente comando create-analyzer:

aws accessanalyzer create-analyzer —analyzer-name example —type ORGANIZATION

Comprobación del estado de los analizadores

Puedes ver el estado de los analizadores de acceso externos en la sección Analizadores de la consola de IAM.

Información relacionada

Uso del analizador de acceso de AWS Identity and Access Management

Tipos de recursos del Analizador de acceso de IAM admitidos para acceso externo e interno