Просмотр ролей и удостоверений, которые могут получать доступ к сведениям об учетной записи из внешней учетной записи
Вы можете просмотреть сведения о пользователях, группах и ресурсах, которые могут получать доступ к сведениям об учетной записи из внешней учетной записи, в системе "Управление разрешениями".
Отображение сведений о пользователях, группах или задачах
В системе управления разрешениями откройте вкладку Аналитика использования, а затем в раскрывающемся списке выберите один из указанных ниже вариантов.
- Пользователи
- Групповое
- Активные ресурсы
- Активные задачи
- Активные ресурсы
- Бессерверные функции
Чтобы выбрать учетную запись из системы авторизации, щелкните значок замка на панели слева.
В области Системы авторизации выберите учетную запись, а затем нажмите кнопку Применить.
Чтобы выбрать пользователя, роль или группу, щелкните значок человека.
Выберите пользователя или группу, а затем нажмите кнопку Применить.
Чтобы выбрать учетную запись из системы авторизации, выберите ее в меню "Системы авторизации".
В поле введите фильтр, имя пользователя, роли или группы.
В фильтре Задача выберите Все или Задачи с высоким риском, а затем нажмите кнопку Применить.
Чтобы удалить задачу, выберите Удалить, а затем нажмите кнопку Применить.
Экспорт сведений о пользователях, группах или задачах
Чтобы экспортировать данные в формате файлов с разделителями-запятыми (CSV), выберите Экспорт в правом верхнем углу таблицы.
Просмотр пользователей и ролей
Чтобы просмотреть пользователей и роли, щелкните значок замка, а затем щелкните значок человека, чтобы открыть область Пользователи.
Чтобы просмотреть сводку роли, щелкните значок "глаз" справа от имени роли.
Отображаются следующие сведения.
- Политики: список всех политик, назначенных роли.
- Доверенные сущности: удостоверения внешних учетных записей, которые могут принять эту роль.
Чтобы просмотреть все удостоверения из различных учетных записей, которые могут принять эту роль, щелкните стрелку вниз слева от имени роли.
Чтобы просмотреть график всех удостоверений, которые могут получить доступ к указанной учетной записи и через какие роли, выберите имя роли.
Если платформой управления разрешениями ведется отслеживание внешних учетных записей, то выводится список конкретных удостоверений из учетных записей, которые могут принять эту роль. В противном случае выводится список удостоверений, объявленных в разделе Доверенные сущности.
Подключение ролей: перечисляет следующие роли для каждой учетной записи.
- Прямые роли, которым доверяет роль учетной записи.
- Промежуточные роли, которые не являются доверенными для роли учетной записи напрямую, но могут быть приняты посредством связывания ролей.
Чтобы просмотреть все роли из этой учетной записи, которые используются для доступа к указанной учетной записи, щелкните стрелку вниз слева от имени учетной записи.
Чтобы просмотреть список доверенных удостоверений, объявленных ролью, щелкните стрелку вниз слева от имени роли.
Доверенные удостоверения для роли будут перечислены только в том случае, если учетная запись отслеживается системой управления разрешениями.
Чтобы просмотреть определение роли, щелкните значок "глаз" справа от имени роли.
Если нажать стрелку вниз и развернуть подробные сведения, появится поле поиска. Введите критерии в этом поле, чтобы найти конкретные роли.
Удостоверения с доступом: выводит список удостоверений, полученных из внешних учетных записей.
- Чтобы просмотреть все удостоверения из этой учетной записи, которые имеют доступ к указанной учетной записи, щелкните стрелку вниз слева от имени учетной записи.
- Чтобы просмотреть сводку роли для экземпляров EC2 и лямбда-функций, щелкните значок "глаз" справа от имени удостоверения.
- Чтобы просмотреть схему, изображающую, как им образом удостоверения, получают доступ к указанной учетной записи и через какие роли, выберите имя удостоверения.
На вкладке "Панель мониторинга" отображаются сведения о результатах проверки разрешений (PCI) и удостоверений .
Следующие шаги
Дополнительные сведения о индексе разрешений (PCI) и SCP см. в разделе "Просмотр ключевых статистики и данных о системе авторизации".