Excluir um grupo do IAM - AWS Identity and Access Management

Excluir um grupo do IAM

Quando um grupo do IAM é excluído no console, o console remove automaticamente todos os membros do grupo, desanexa todas as políticas gerenciadas e exclui todas as políticas em linha. Contudo, como o IAM não exclui automaticamente as políticas que se referem ao grupo do IAM como um recurso, você deve tomar cuidado ao excluir um grupo do IAM. Antes de excluir seu grupo do IAM, revise manualmente as suas políticas para encontrar quaisquer políticas que mencionem o grupo por nome. Por exemplo, João tem uma política anexada à sua entidade de usuário do IAM que permite que ele adicione e remova usuários do grupo de usuários Teste. Se um administrador excluir o grupo, ele também precisará excluir a política anexada a John. Caso contrário, se o administrador recriar o grupo excluído e dar a ele o mesmo nome, as permissões de João permanecerão em vigor, mesmo que ele tenha saído da Equipe de teste.

Por outro lado, ao usar a CLI, o SDK ou a API para excluir um grupo, primeiro é necessário remover os usuários do grupo. Exclua então todas as políticas em linha incorporadas no grupo do IAM. Em seguida, desanexe todas as políticas gerenciadas anexadas ao grupo. Agora exclua o grupo do IAM propriamente dito.

classic IAM console

  1. Faça login no AWS Management Console e abra o console do IAM, em https://console.aws.amazon.com/iam/.

  2. No painel de navegação, selecione User groups (Grupos de usuários).

  3. Na lista de grupos do IAM, marque a caixa de seleção ao lado dos nomes dos grupos do IAM a serem excluídos. É possível usar a caixa de pesquisa para filtrar a lista de grupos do IAM por tipo, permissões e nome do grupo.

  4. Escolha Excluir.

  5. Na caixa de confirmação, para excluir um único grupo, digite o nome do grupo e escolha Excluir. Se você quiser excluir vários grupos, digite o número de grupos do IAM a serem excluídos, seguido por user groups, e escolha Excluir. Por exemplo, para excluir três grupos do IAM, digite 3 user groups.

AWS CLI

  1. Remova todos os usuários do grupo do IAM.

  2. Exclua todas as políticas em linha incorporadas no grupo do IAM.

  3. Desanexe todas as políticas gerenciadas anexadas ao grupo do IAM.

  4. Exclua o grupo do IAM.

API

  1. Remova todos os usuários do grupo do IAM.

  2. Exclua todas as políticas em linha incorporadas no grupo do IAM.

  3. Desanexe todas as políticas gerenciadas anexadas ao grupo do IAM.

  4. Exclua o grupo do IAM.