AWSConfigRemediation-DeleteIAMUser - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-DeleteIAMUser

Deskripsi

AWSConfigRemediation-DeleteIAMUserRunbook menghapus pengguna AWS Identity and Access Management (IAM) yang Anda tentukan. Otomatisasi ini menghapus atau melepaskan sumber daya berikut yang terkait dengan pengguna IAM:

  • Tombol akses

  • Kebijakan terkelola terlampir

  • Kredensi Git

  • Keanggotaan grup IAM

  • Kata sandi pengguna IAM

  • Kebijakan inline

  • Perangkat otentikasi multi-faktor (MFA)

  • Menandatangani sertifikat

  • Kunci publik SSH

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

  • IAMUserId

    Tipe: String

    Deskripsi: (Wajib) ID pengguna IAM yang ingin Anda hapus.

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:DeactivateMFADevice

  • iam:DeleteAccessKey

  • iam:DeleteLoginProfile

  • iam:DeleteServiceSpecificCredential

  • iam:DeleteSigningCertificate

  • iam:DeleteSSHPublicKey

  • iam:DeleteVirtualMFADevice

  • iam:DeleteUser

  • iam:DeleteUserPolicy

  • iam:DetachUserPolicy

  • iam:GetUser

  • iam:ListAttachedUserPolicies

  • iam:ListAccessKeys

  • iam:ListGroupsForUser

  • iam:ListMFADevices

  • iam:ListServiceSpecificCredentials

  • iam:ListSigningCertificates

  • iam:ListSSHPublicKeys

  • iam:ListUserPolicies

  • iam:ListUsers

  • iam:RemoveUserFromGroup

Langkah Dokumen

  • aws:executeScript- Mengumpulkan nama pengguna pengguna IAM yang Anda tentukan dalam parameter. IAMUserId

  • aws:executeScript- Mengumpulkan kunci akses, sertifikat, kredensyal, perangkat MFA, dan kunci SSH yang terkait dengan pengguna IAM.

  • aws:executeScript- Mengumpulkan keanggotaan grup dan kebijakan untuk pengguna IAM.

  • aws:executeScript- Menghapus kunci akses, sertifikat, kredensyal, perangkat MFA, dan kunci SSH yang terkait dengan pengguna IAM.

  • aws:executeScript- Menghapus keanggotaan grup dan kebijakan untuk pengguna IAM.

  • aws:executeScript- Menghapus pengguna IAM dan memverifikasi pengguna telah dihapus.