Suppression de politiques IAM (console)
Vous pouvez utiliser l’AWS Management Console pour supprimer les politiques gérées par les clients et les politiques en ligne dans IAM. Le nombre et la taille des ressources IAM dans un compte AWS sont limités. Pour de plus amples informations, consultez Quotas IAM et AWS STS.
Note
Toute suppression d'une politique IAM est définitive. Une fois la politique supprimée, elle ne peut plus être récupérée.
Pour plus d’informations sur la syntaxe et la structure de la politique IAM, consultez Politiques et autorisations dans AWS Identity and Access Management et Référence de l’élément de politique JSON IAM.
Pour en savoir plus sur la différence entre les stratégies gérées et les stratégies en ligne, consultez Politiques gérées et politiques en ligne.
Prérequis
Avant de supprimer une politique, vous devez passer en revue ses activités récentes au niveau service. Ceci est important, car vous ne souhaitez pas supprimer l'accès à partir d'un principal (personne ou application) qui l'utilise. Pour de plus amples informations sur l'affichage des dernières informations consultées, consultez Ajustement des autorisations dans AWS à l’aide des dernières informations consultées.
Création de politiques de rôle IAM (console)
Vous devrez peut-être supprimer une politique gérée par le client lorsqu’elle devient obsolète ou ne correspond plus aux exigences de sécurité et aux besoins de contrôle d’accès de votre organisation. En supprimant les politiques inutiles, vous réduisez les risques de sécurité potentiels associés aux politiques obsolètes ou non utilisées. Vous pouvez supprimer une politique gérée par le client pour la retirer de votre Compte AWS. Vous ne pouvez pas supprimer les politiques gérées AWS.
Suppression de politiques en ligne (console)
Vous devrez peut-être supprimer une politique intégrée lorsque les autorisations spécifiques qu’elle accorde ne sont plus nécessaires pour l’utilisateur, le groupe ou le rôle IAM auquel elle est directement associée. La suppression des politiques en ligne inutiles permet de réduire le risque d’accès involontaire, d’autant plus que les politiques en ligne ne peuvent pas être réutilisées ou partagées entre plusieurs identités, contrairement aux politiques gérées. Vous pouvez supprimer une politique en ligne pour la retirer de votre Compte AWS. Vous ne pouvez pas supprimer les politiques gérées AWS.
