検索を使用して IAM リソースを探す
アクセス検出結果を調べる場合、IAM コンソールの検索ページを使用すると、他の方法よりも迅速に IAM リソースを見つけることができます。部分的なリソース名または ARN を使用してリソースを検索できます。
- Console
-
IAM コンソールの検索機能では、以下のいずれかを見つけることができます。
-
検索キーワードに一致する IAM エンティティ名 (ユーザー、グループ、ロール、ID プロバイダー、およびポリシーが対象)
-
検索キーワードに一致するタスク
IAM コンソール検索機能では、IAM Access に関する情報は返されません。
検索結果のすべての行は、有効なリンクです。たとえば、検索結果でユーザー名を選択すると、ユーザーの詳細ページに移動することができます。または、[ユーザーの作成] などのアクションリンクを選択して、[ユーザーの作成] ページに移動できます。
注記
アクセスキーの検索では、検索ボックスに完全なアクセスキー ID を入力する必要があります。検索結果には、そのキーに関連付けられたユーザーが表示されます。ここからは、そのユーザーのページに直接移動してユーザーのアクセスキーを管理することができます。
IAM コンソールの [Search (検索)] ページを使用して、そのアカウントに関連する項目を見つけます。
IAM コンソールで項目を検索するには
-
AWS サインインユーザーガイドの「AWS へのサインイン方法」のトピックで説明されているように、ユーザータイプに適したサインイン手順に従ってください。
-
[IAM コンソールのホーム] ページの左側のナビゲーションペインで、[検索の IAM] テキストボックスにクエリを入力します。
-
ナビゲーションペインで、[検索] を選択します。
-
[検索] ボックスに検索キーワードを入力します。
-
検索結果リストのリンクを選択すると、コンソールの該当する部分に移動します。
次のアイコンにより、検索によって見つかった項目のタイプがわかります。
アイコン 説明
IAM ユーザー
IAM グループ
IAM ロール
IAM ポリシー
"ユーザーの作成"、"ポリシーのアタッチ" などのタスク
キーワード deleteの結果サンプルの検索語句
IAM 検索で次の語句を使用できます。斜体の用語は、検索する実際の IAM ユーザー、グループ、ロール、アクセスキー、ポリシー、または ID プロバイダーの名前と置き換えます。
-
またはuser_nameまたはgroup_nameまたはrole_nameまたはpolicy_nameidentity_provider_name -
access_key -
add user、またはuser_nameto groupsadd users to groupgroup_name -
remove useruser_namefrom groups -
deleteまたはuser_namedelete、あるいはgroup_namedelete、あるいはrole_namedelete、あるいはpolicy_namedeleteidentity_provider_name -
manage access keysuser_name -
manage signing certificatesuser_name -
users -
manage MFA foruser_name -
manage password foruser_name -
create role -
password policy -
edit trust policy for rolerole_name -
show policy document for rolerole_name -
attach policy torole_name -
create managed policy -
create user -
create group -
attach policy togroup_name -
attach entities topolicy_name -
detach entities frompolicy_name
-