通过 AWS 组织账户管理用户

Question

我有一个问题。 我想使用 AWS API (SDK) 管理多个账户和用户。 那么是否可以使用 AWS Organization 来管理账户并访问用户列表？

我的意思是我将 AWS Organization 连接到 AWS SSO 来管理多个账户，那么我可以通过 AWS SDK 管理账户和用户还是必须添加其他组件？

Answer 1

任何 AWS SDK 的组织客户端都可以让您列出、添加、删除（检查条件以删除任何帐户形式的组织）、移动到同一组织下的不同 OU 等。 但要列出关联账户下的所有用户，您必须使用该账户的 IAM 客户端。

1- 创建一个角色（具有管理员权限），比如说 XRole 在所有关联的帐户中，并使用主帐户的信任策略。

2- 从主账户承担关联账户的角色 (XRole) 并使用 IAM 客户端管理/列出您账户的用户。