Verwendung von PutUserPermissionsBoundary mit einer CLI

Beispiel 1: So wenden Sie eine Berechtigungsgrenze basierend auf einer benutzerdefinierten Richtlinie auf einen IAM-Benutzer an

Im folgenden put-user-permissions-boundary-Beispiel wird eine benutzerdefinierte Richtlinie mit dem Namen intern-boundary als Berechtigungsgrenze für den angegebenen IAM-Benutzer angewendet.

aws iam put-user-permissions-boundary \
    --permissions-boundary arn:aws:iam::123456789012:policy/intern-boundary \
    --user-name intern

Mit diesem Befehl wird keine Ausgabe zurückgegeben.

Beispiel 2: So wenden Sie eine Berechtigungsgrenze basierend auf einer von verwalteten AWS-Richtlinie auf einen IAM-Benutzer an

Im folgenden put-user-permissions-boundary-Beispiel wird die von AWS verwaltete Richtlinie mit dem Namen PowerUserAccess als Berechtigungsgrenze für den angegebenen IAM-Benutzer angewendet.

aws iam put-user-permissions-boundary \
    --permissions-boundary arn:aws:iam::aws:policy/PowerUserAccess \
    --user-name developer

Mit diesem Befehl wird keine Ausgabe zurückgegeben.

Informationen finden Sie im Abschnitt Hinzufügen und Entfernen von IAM-Identitätsberechtigungen im AWS-IAM-Benutzerhandbuch.

Beispiel 1: In diesem Beispiel wird gezeigt, wie die Berechtigungsgrenze für den Benutzer festgelegt wird. Sie können von AWS verwaltete Richtlinien oder benutzerdefinierte Richtlinien als Berechtigungsgrenze festlegen.

Set-IAMUserPermissionsBoundary -UserName joe -PermissionsBoundary arn:aws:iam::123456789012:policy/intern-boundary

Beispiel 1: In diesem Beispiel wird gezeigt, wie die Berechtigungsgrenze für den Benutzer festgelegt wird. Sie können von AWS verwaltete Richtlinien oder benutzerdefinierte Richtlinien als Berechtigungsgrenze festlegen.

Set-IAMUserPermissionsBoundary -UserName joe -PermissionsBoundary arn:aws:iam::123456789012:policy/intern-boundary