Comment puis-je utiliser IAM Access Advisor pour afficher les dernières informations consultées et l’Analyseur d’accès IAM pour valider et générer des stratégies ?

Résolution

Utiliser IAM Access Advisor

IAM Access Advisor indique à quels services AWS les groupes, les utilisateurs, les rôles ou les stratégies IAM peuvent accéder et quand ces services ont été consultés pour la dernière fois. Pour afficher les dernières informations consultées pour IAM dans l'onglet Access Advisor de la console IAM, consultez la section Afficher les dernières informations consultées pour IAM.

Pour obtenir la liste des services AWS pour lesquels l'action IAM a accédé aux informations pour la dernière fois, consultez la section Services et actions relatifs à la dernière consultation des informations par l'action IAM.

Pour plus d’informations, consultez la section Comment puis-je surveiller l’activité de compte d’utilisateurs IAM, de rôles et de clés d’accès AWS spécifiques ?

Utiliser l’Analyseur d'accès IAM

Utilisez l’Analyseur d'accès IAM pour vous aider à examiner les stratégies IAM qui accordent l'accès à vos ressources AWS. Par exemple, vous pouvez consulter les stratégies de compartiment Amazon Simple Storage Service (Amazon S3) qui vous accordent des ressources S3 à partir d’un autre compte AWS. Pour plus d'informations, consultez la section Utilisation de l’Analyseur d'accès IAM.

Vous pouvez également utiliser l’Analyseur d'accès IAM pour analyser vos événements AWS CloudTrail afin de générer une stratégie IAM basée sur cette activité. Pour plus d'informations, consultez la section Génération de stratégies de l’Analyseur d'accès IAM.

Pour activer l'Analyseur d'accès IAM, consultez la section Activation de l'Analyseur d'accès IAM.

Remarque : Toute analyse d’accès non utilisé que vous avez créée vous est facturée chaque mois. Pour plus d'informations, consultez la section Tarification de l’Analyseur d’accès IAM.

Pour résoudre les problèmes liés aux autorisations de l’Analyseur d’accès IAM, consultez la section Comment puis-je résoudre les problèmes d'autorisation liés aux stratégies générées à partir de l’Analyseur d’accès IAM ?

Informations connexes

Comment puis-je utiliser l’Analyseur d’accès AWS IAM pour surveiller mes ressources AWS dans mes comptes AWS Organizations ?

L’Analyseur d’accès IAM facilite l’implémentation d’autorisations de moindre privilège en générant des stratégies IAM basées sur l'activité d'accès