檢視作用中資源相關分析資訊

權限管理中的 [分析] 儀表板會收集有關所有身分識別類型的詳細資訊,並分析、報告和視覺化相關資料。 系統管理員可以使用這些資訊,針對授與權限做出明智決策,並降低下列項目的未使用權限風險:

  • 使用者:追蹤各種身分識別的指派權限和使用方式。
  • 群組:追蹤群組和群組成員的指派權限和使用方式。
  • 使用中資源:追蹤使用中的資源 (過去 90 天內使用過)。
  • 作用中工作:追蹤作用中的工作 (過去 90 天內執行過)。
  • 存取金鑰:追蹤指定使用者存取金鑰的權限使用方式。
  • 無伺服器函式:追蹤無伺服器函式的指派權限和使用方式。

本文說明如何檢視作用中資源的使用情況分析。

建立查詢以檢視作用中資源

  1. 在主要 [分析] 儀表板上,從畫面頂端的下拉式清單中選取 [作用中資源]。

    儀表板僅列出作用中工作。 以下元件構成 [作用中資源] 儀表板:

  2. 從下拉式清單中選取:

    • 授權系統類型:您想要使用的授權:Amazon Web Services (AWS)、Microsoft Azure 或 Google Cloud Platform (GCP)。
    • 授權系統:您想要包含帳戶的 [清單] 和 [資料夾]。
    • 工作類型:選取 [所有] 工作、[高風險工作],或者,對於使用者已刪除資料的工作清單,請選取 [刪除工作]。
    • 服務資源類型:服務資源類型。
    • 搜尋:輸入條件以尋找特定工作。
  3. 選取 [套用] 以顯示您所選的準則。

    選取 [重設篩選條件] 以捨棄您的變更。

檢視您的查詢結果

[作用中資源] 資料表會顯示查詢的結果:

  • 資源名稱:提供工作的名稱。
    • 若要檢視工作的詳細資料,請選取向下箭號。
  • 帳戶:帳戶的名稱。
  • 資源類型:所使用的資源類型,例如 [貯體] 或 [金鑰]。
  • 工作:顯示已授與已執行的工作數目。
  • 使用者數目:具有存取權和存取過的使用者數目。
  • 選取省略符號 (...),然後選取 [標籤] 以新增標籤。

為作用中資源新增標籤

  1. 選取省略符號 (...),然後選取 [標籤]。
  2. 從 [選取標籤] 下拉式清單中,選取標籤。
  3. 若要建立自訂標籤,請選取 [新增自訂標籤],新增標籤名稱,然後選取 [建立]。
  4. 在 [數值 (選擇性)] 方塊中,輸入值。
  5. 選取省略符號 (...) 以選取 [進階儲存] 選項,然後選取 [儲存]。
  6. 若要將標籤新增至無伺服器函式,請選取 [新增標籤]。

將篩選條件套用至您的查詢

[作用中資源] 畫面內有許多篩選選項,包括依 [授權系統] 篩選、依 [使用者] 篩選和依 [工作] 篩選。 視您要尋找的資訊類型而定,篩選條件可以套用於一個、兩個或所有三個類別。

依授權系統套用篩選條件

  1. 從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWSAzureGCP

  2. 選取 [套用] 以執行查詢並顯示所選資訊。

    選取 [重設篩選條件] 以捨棄您的變更。

依授權系統類型套用篩選條件

  1. 從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWSAzureGCP

  2. 從 [授權系統] 下拉式清單中,從帳戶 [清單] 和 [資料夾] 中選取。

  3. 選取 [套用] 以執行查詢並顯示所選資訊。

    選取 [重設篩選條件] 以捨棄您的變更。

依工作類型套用篩選條件

您可以依使用者類型、使用者角色、應用程式或已使用的服務,或依資源篩選使用者詳細資料。

  1. 從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWSAzureGCP

  2. 從 [授權系統] 下拉式清單中,從帳戶 [清單] 和 [資料夾] 中選取。

  3. 從 [工作類型] 中,選取使用者類型:[所有使用者]、[使用者]、[角色/App/Service a/c] 或 [資源]。

  4. 選取 [套用] 以執行查詢並顯示所選資訊。

    選取 [重設篩選條件] 以捨棄您的變更。

依服務資源類型套用篩選條件

您可以依使用者類型、使用者角色、應用程式或已使用的服務,或依資源篩選使用者詳細資料。

  1. 從 [授權系統類型] 下拉式清單中,選取您想要使用的授權系統:AWSAzureGCP

  2. 從 [授權系統] 下拉式清單中,從帳戶 [清單] 和 [資料夾] 中選取。

  3. 從 [服務資源類型] 中,選取服務資源的類型。

  4. 選取 [套用] 以執行查詢並顯示所選資訊。

    選取 [重設篩選條件] 以捨棄您的變更。

匯出您的查詢結果

  • 若要以逗號分隔值 (CSV) 檔案的形式檢視查詢結果報告,請選取 [匯出],然後選取 [CSV]。

下一步