AWS：检查联合登录用户的权限
[英]AWS: Check permissions of a Federated Login User
问题描述
用户通过 okta 登录到我们的 AWS 账户。 因此，当我检查时，IAM 下没有用户。 我需要检查某个用户是否有权访问 aws 中的资源。 我只得到用户的email，然后需要检查该用户是否有权访问该资源。
有什么办法可以用 aws API 做到这一点？
从云轨迹，我得到了一个用户的低于 arn。
arn:aws:sts::xxxxxx:assumed-role/<Group Name>/abcd.xyz@email.com
尝试使用 IAM api 进行查询，但它不接受 email abcd.xyz@email.com 作为有效用户名。
0 个解决方案
AWS Cognito 联合用户登录不允许在注销后以其他用户身份登录
[英]AWS Cognito federated user login not allowing to sign in as different user after log out
使用 Google IdP 联合登录的 AWS VPN - app_not_configured_for_user
[英]AWS VPN using federated login with Google IdP - app_not_configured_for_user
在 aws-amplify 与 Google 联合登录后检索用户的姓名和电子邮件
[英]Retrieve user's name and email after aws-amplify federated login with Google
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.