Користувальницькькі налаштування

Налаштування сайту


software:aws:mypolicies

Розбіжності

Тут показані розбіжності між вибраною ревізією та поточною версією сторінки.

Посилання на цей список змін

Порівняння попередніх версій Попередня ревізія
Наступна ревізія
Попередня ревізія
software:aws:mypolicies [2020/12/08 19:58]
charon
software:aws:mypolicies [2020/12/08 20:15] (поточний)
charon [My policy for user self-management]
Рядок 117: Рядок 117:
                 "iam:ListGroupsForUser",                 "iam:ListGroupsForUser",
                 "iam:ListAttachedUserPolicies",                 "iam:ListAttachedUserPolicies",
-                "iam:ListUserPolicies"+                "iam:ListUserPolicies", 
 +                "iam:ListUserTags", 
 +                "iam:ListSSHPublicKeys", 
 +                "iam:ListServiceSpecificCredentials", 
 +                "iam:ListSigningCertificates"
             ],             ],
             "Resource": [             "Resource": [
Рядок 144: Рядок 148:
                 "iam:ListRolePolicies",                 "iam:ListRolePolicies",
                 "iam:ListAttachedRolePolicies",                 "iam:ListAttachedRolePolicies",
-                "iam:GetRole"+                "iam:GetRole", 
 +                "iam:ListRoleTags"
             ],             ],
             "Resource": "*",             "Resource": "*",
Рядок 156: Рядок 161:
 } }
 </code> </code>
-with this policy user without MFA will be able to change password and add virtual MFA.+with this policy user without MFA will be able to change password and add virtual MFA. Note that IAM section of AWS console is still disabled, so user needs to click on his name in top right corner and select "My Security Credentials"
 After enabling MFA and relogin he will have more permissions: manage own API keys, view IAM policies, roles, groups, deactivate MFA After enabling MFA and relogin he will have more permissions: manage own API keys, view IAM policies, roles, groups, deactivate MFA
software/aws/mypolicies.1607450310.txt.gz · Востаннє змінено: 2020/12/08 19:58 повз charon