byClassmethod検索AWSAlexaモバイルビッグデータサーバーレスTableauAlteryxイベントIAMユーザーのマネジメントコンソールのログインを作成後に無効化してみたIAM2019年08月28日ちゃだいん(20)2大阪オフィスのちゃだいんです。IAMユーザーは作成後に、認証情報を色々変更することが可能です。今回は、IAMユーザー作成後に、マネジメントコンソールからアクセスできないようにしてみました。公式のドキュメントは以下を参考にしております。管理者としてIAMユーザーを作成するまずはテスト対象のIAMユーザーTestUserAを作成するために、コンソールにログインします。ユーザーの作成へと進みます。アクセスの種類にてマネジメントコンソールへのアクセスにチェックを入れます。アクセス許可については、S3FullAccessのポリシーを付与してみます。やってIAMユーザーを作成しました。作成完了画面にて、User名・パスワード、アクセスキー・シークレットアクセスキーが記載されているCredentials.csvをダウンロードします。IAMユーザーでログインする別のブラウザを立ち上げます。(基本的にAWSは1つのブラウザで、複数のユーザーに同時にログインすることはできません)先ほどのCredentials.csvの情報を使用して、マネジメントコンソールにログインします。他の画面は権限がありませんが、S3の画面を開くとS3バケットの一覧がみれます。IAMユーザーのコンソールログインを無効化する管理者アカウントの方に戻ってきます。先ほど作成したIAMユーザーの詳細を開きます。認証情報タブの中に、コンソールのパスワード管理があるので開きます。現在は以下のようにコンソールへのアクセスが有効化されてます。これを無効化しました。適用すると、先ほどから変更され、コンソールのパスワードは無効になりました。一度IAMユーザーでログインする別のブラウザにてIAMユーザーでログインしS3の画面をみていた方に戻ります。こちらはログインしたままだったので、コンソールログインが無効化が即時反映され、締め出されるのか確認してみました。ブラウザをリロードしたところ、S3バケット一覧は見えていたので、どうやら現在すでにアクセスしているユーザーを締め出すことはできないようです。再入場はできないか、一度ログアウトしました。一度ログインしてみると、案の定入れませんでした。感想アクセスの種類は後から自由に追加・削除など変更でき、ユーザー権限管理は柔軟に対応できそうだと実際やってみて感じました。誰かのお役に立てば幸いです。それでは、大阪オフィスのちゃだいんでした。204,082マーケからエンジニアに転身。LIKE:アウトドア、Dancemusic、IPA、いくら丼にAWS。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。使いたいときの注意点を書きました。本が出ていたので読んでみたところよかったので紹介させていただきます。