Comment puis-je utiliser AWS IAM Access Analyzer pour surveiller mes ressources AWS dans mes comptes AWS Organizations ?

Brève description

Pour surveiller l'accès externe aux ressources de votre organisation, utilisez le compte de gestion de votre organisation pour créer des analyseurs d'accès externe dans chaque région AWS. Vous pouvez également ajouter un compte membre dans votre organisation en tant qu'administrateur délégué pour IAM Access Analyzer.

Remarque : Seul le compte de gestion peut ajouter un administrateur délégué.

Résolution

Vous pouvez utiliser la console de gestion AWS ou l'interface de la ligne de commande AWS (AWS CLI) pour créer l’analyseur d’accès externe.

Utiliser la console IAM

À partir du compte de gestion ou d'administrateur délégué de votre organisation, utilisez la console IAM pour créer l'analyseur d'accès externe IAM Access Analyzer.

Utiliser l’AWS CLI

Remarque : Si des erreurs surviennent lorsque vous exécutez des commandes de l’interface de la ligne de commande AWS (AWS CLI), consultez la section Résoudre les erreurs liées à l’AWS CLI. Vérifiez également que vous utilisez bien la version la plus récente de l'AWS CLI.

Exécutez la commande create-analyzer suivante :

aws accessanalyzer create-analyzer —analyzer-name example —type ORGANIZATION

Vérifier l'état de vos analyseurs

Vous pouvez consulter l'état de vos analyseurs d'accès externe dans la section Analyseurs de la console IAM.

Informations connexes

Utilisation d’AWS Identity and Access Management Access Analyzer

Types de ressources pris en charge par IAM Access Analyzer pour l'accès externe et interne