View a markdown version of this page

Afficher et modifier un ensemble d'autorisations - AWS IAM Identity Center
Afficher les attributions des ensembles d'autorisationsModifier un ensemble d'autorisations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher et modifier un ensemble d'autorisations

Vous pouvez utiliser des ensembles d'autorisations pour autoriser les utilisateurs à accéder à Comptes AWS. Vous pouvez consulter et modifier un ensemble d'autorisations à l'aide de la AWS IAM Identity Center console. Vous pouvez rechercher et trier les ensembles d'autorisations par nom dans la console IAM Identity Center. Pour plus d'informations sur les ensembles d'autorisations et leur utilisation dans IAM Identity Center, consultezGérer Comptes AWS avec ensembles d'autorisations.

Les ensembles d'autorisations ne sont pas nécessaires pour gérer l'accès des utilisateurs aux applications.

Note

Pour utiliser les ensembles d'autorisations, vous devez utiliser une instance d'organisation d'IAM Identity Center. Pour de plus amples informations, veuillez consulter Instances d'organisation et de compte d'IAM Identity Center.

Afficher les attributions des ensembles d'autorisations

Utilisez cette procédure pour afficher les autorisations appliquées définies dans la AWS IAM Identity Center console.

All Comptes AWS where a permission set is provisioned

Pour afficher toutes les attributions d'un ensemble d'autorisations, procédez comme suit :

  1. Connectez-vous à Console de gestion AWS et ouvrez la AWS IAM Identity Center console à l'adresse https://console.aws.amazon.com/singlesignon/.

  2. Sous Multi-account Autorisations, choisissez Ensembles d'autorisations.

  3. Sur la page Ensembles d'autorisations, sélectionnez l'ensemble d'autorisations que vous souhaitez afficher.

  4. Une fois sur la page des ensembles d'autorisations sélectionnés, sous l'onglet Comptes, vous pouvez voir les comptes sur lesquels l'ensemble d'autorisations est utilisé. Vous pouvez sélectionner le compte pour voir comment l'ensemble d'autorisations est configuré au sein du compte. Vous pouvez supprimer, modifier et associer des politiques à l'ensemble d'autorisations.

All permission sets for an Compte AWS

Pour afficher toutes les attributions d'un ensemble d'autorisations, procédez comme suit :

  1. Connectez-vous à Console de gestion AWS et ouvrez la AWS IAM Identity Center console à l'adresse https://console.aws.amazon.com/singlesignon/.

  2. Dans la Multi-account section Autorisations, sélectionnez Comptes AWS. Sélectionnez le compte pour lequel vous souhaitez consulter les ensembles d'autorisations provisionnés.

  3. Une fois sur la Compte AWS page sélectionnée, sous l'onglet Ensembles d'autorisations, vous pouvez visualiser les différents ensembles d'autorisations attribués à la personne sélectionnée Compte AWS. Vous pouvez sélectionner le lien hypertexte de l'ensemble d'autorisations pour en savoir plus sur l'ensemble d'autorisations.

All applied permission sets to users and groups

Pour afficher tous les ensembles d'autorisations attribués à des utilisateurs ou à des groupes, procédez comme suit :

  1. Connectez-vous à Console de gestion AWS et ouvrez la AWS IAM Identity Center console à l'adresse https://console.aws.amazon.com/singlesignon/.

  2. Sélectionnez Utilisateurs ou Groupes sous Tableau de bord pour afficher les utilisateurs ou les groupes IAM Identity Center.

    1. Une fois sur la page Utilisateurs, sélectionnez l'utilisateur auquel vous souhaitez voir les ensembles d'autorisations appliqués. Ensuite, sélectionnez l'Comptes AWSonglet et la Compte AWS section d'accès au AWS compte. Vous pourrez voir les ensembles d'autorisations appliqués et Compte AWS pour l'utilisateur sélectionné.

    2. Une fois sur la page Groupes, sélectionnez le groupe auquel vous souhaitez afficher les ensembles d'autorisations appliqués. Ensuite, sélectionnez l'Comptes AWSonglet et la Compte AWS section Compte AWS d'accès. Vous pourrez voir les ensembles d'autorisations appliqués et Compte AWS pour le groupe sélectionné.

Modifier un ensemble d'autorisations

Suivez cette procédure pour modifier un ensemble d'autorisations à l'aide de la console IAM Identity Center. Vous pouvez ajouter ou supprimer des ensembles d'autorisations pour les utilisateurs ou les groupes.

  1. Connectez-vous à Console de gestion AWS et ouvrez la AWS IAM Identity Center console à l'adresse https://console.aws.amazon.com/singlesignon/.

  2. Dans la Multi-account section Autorisations, sélectionnez Comptes AWS.

  3. Sur la Compte AWS page, une liste arborescente de votre organisation apparaît. Sélectionnez le nom de l'ensemble d'autorisations à Compte AWS partir duquel vous souhaitez modifier l'ensemble d'autorisations.

  4. Sur la page Aperçu de Compte AWS, sous Utilisateurs et groupes assignés, sélectionnez le nom d'utilisateur ou le nom de groupe de l'ensemble d'autorisations que vous souhaitez modifier. Choisissez ensuite Modifier les ensembles d'autorisations.

  5. Apportez les modifications souhaitées à l'ensemble d'autorisations, puis choisissez Enregistrer les modifications.

  6. Accédez à l'onglet Ensembles d'autorisations, sélectionnez l'ensemble d'autorisations récemment modifié et choisissez Mettre à jour.

  7. Sur la page Permissions de mise à jour, choisissez Mettre à jour.