IAM:查看 Organizations 策略的上次访问的服务信息 - Amazon Identity and Access Management
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

IAM:查看 Organizations 策略的上次访问的服务信息

此示例显示您可能创建 IAM 策略的方式。 允许查看特定 Organizations 策略的上次访问的服务信息。该策略允许检索具有 p-policy123 ID 的服务控制策略 (SCP) 的数据。必须使用 Amazon Organizations management account凭证对生成和查看报告的人员进行身份验证。该策略允许请求者检索其组织中的任何 Organizations 实体的数据。此策略定义用于编程访问和控制台访问的权限。要使用此策略,请将示例策略中的斜体占位符文本替换为您自己的信息。然后,按照创建策略编辑策略中的说明操作。

有关上次访问的信息的重要信息(包括所需的权限、故障排除和支持的区域),请参阅使用上次访问的信息优化 Amazon 中的权限

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AllowOrgsReadOnlyAndIamGetReport", "Effect": "Allow", "Action": [ "iam:GetOrganizationsAccessReport", "organizations:Describe*", "organizations:List*" ], "Resource": "*" }, { "Sid": "AllowGenerateReportOnlyForThePolicy", "Effect": "Allow", "Action": "iam:GenerateOrganizationsAccessReport", "Resource": "*", "Condition": { "StringEquals": {"iam:OrganizationsPolicyId": "p-policy123"} } } ] }