AWS IAM

AWS Identity and Access Management (IAM) é um serviço web que ajuda você a controlar de forma segura o acesso a recursos da AWS. O IAM permite gerenciar permissões que controlam quais recursos da AWS usuários, groups e roles podem acessar.

Com o AWS IAM, você pode:

• Gerenciar usuários: Criar e gerenciar usuários IAM, atribuir credenciais de segurança individuais e conceder permissões para acessar serviços e recursos da AWS
• Criar roles: Definir roles IAM com permissões específicas que podem ser assumidas por usuários, serviços ou aplicações para acesso temporário
• Anexar policies: Atribuir managed policies a usuários e roles para definir quais ações eles podem executar em quais recursos
• Organizar com groups: Criar groups IAM para gerenciar permissões de coleções de usuários, simplificando a gestão de acesso em escala
• Controlar access keys: Gerar e gerenciar pares de access keys programáticas para acesso via API e CLI aos serviços da AWS

No Zoen, a integração do AWS IAM permite que seus fluxos de trabalho automatizem tarefas de gestão de identidade, como provisionar novos usuários, atribuir roles e permissões, gerenciar memberships de groups e rotacionar access keys. Isso é particularmente útil para automação de onboarding, fluxos de conformidade de segurança, revisões de acesso e resposta a incidentes — permitindo que seus agentes gerenciem o controle de acesso da AWS de forma programática.

Usage Instructions

Integrate AWS Identity and Access Management into your workflow. Create and manage users, roles, policies, groups, and access keys.

Actions

iam_list_users

List IAM users in your AWS account

Input

Output

iam_get_user

Get detailed information about an IAM user

Input

Output

iam_create_user

Create a new IAM user

Input

Output

iam_delete_user

Delete an IAM user

Input

Output

iam_list_roles

List IAM roles in your AWS account

Input

Output

iam_get_role

Get detailed information about an IAM role

Input

Output

iam_create_role

Create a new IAM role with a trust policy

Input

Output

iam_delete_role

Delete an IAM role

Input

Output

iam_attach_user_policy

Attach a managed policy to an IAM user

Input

Output

iam_detach_user_policy

Remove a managed policy from an IAM user

Input

Output

iam_attach_role_policy

Attach a managed policy to an IAM role

Input

Output

iam_detach_role_policy

Remove a managed policy from an IAM role

Input

Output

iam_list_policies

List managed IAM policies

Input

Output

iam_create_access_key

Create a new access key pair for an IAM user

Input

Output

iam_delete_access_key

Delete an access key pair for an IAM user

Input

Output

iam_list_groups

List IAM groups in your AWS account

Input

Output

iam_add_user_to_group

Add an IAM user to a group

Input

Output

iam_remove_user_from_group

Remove an IAM user from a group

Input

Output

iam_list_attached_role_policies

List all managed policies attached to an IAM role

Input

Output

iam_list_attached_user_policies

List all managed policies attached to an IAM user

Input

Output

iam_simulate_principal_policy

Simulate whether a user, role, or group is allowed to perform specific AWS actions — useful for pre-flight access checks

Input

Output