AWS 联合用户映射

Question

我正在尝试确定哪些 Active Directory 用户能够联合到 AWS IAM 角色。从 Windows Active Directory 到 IAM 角色的映射存储在哪里？这是存储在 IAM 中还是存储在 AWS 之外的文件中？

我已确定联合的 AWS 角色，但无法确定哪些 Active Directory 用户能够使用这些角色登录。

Answer 1

无法从 AWS 获取此信息。此映射在您的 SAML 解决方案中完成。将 AWS 角色映射到 AD 组是很常见的，如果您知道组，您可以看到谁是成员，这些成员就是有权访问该角色的人。