Un auditeur externe demande une liste de tous les utilisateurs IAM ainsi que le statut de leurs informations d'identification et de leurs clés d'accès. Quelle est la méthode la plus simple pour fournir ces informations ?

Le rapport d'informations d'identification IAM est la méthode la plus simple et la plus complète pour obtenir une liste de tous les utilisateurs IAM, l'état de leurs informations d'identification (mot de passe, clé d'accès) et la date de leur dernière utilisation. Ce rapport est conçu spécifiquement pour cet usage et peut être téléchargé en quelques clics. Créer un compte administrateur pour l'auditeur est une faille de sécurité majeure et ne devrait jamais être fait. Les captures d'écran sont inefficaces, chronophages et sujettes aux erreurs pour un grand nombre d'utilisateurs. Le rapport AWS Trusted Advisor fournit des recommandations d'optimisation des coûts, de la sécurité et des performances, mais ne contient pas d'informations détaillées sur les utilisateurs IAM et leurs informations d'identification.