Een externe auditor vraagt om een lijst van alle IAM-gebruikers en de status van hun credentials en access keys. Wat is de eenvoudigste methode om deze informatie te verstrekken?

Het genereren en downloaden van het IAM credential report is de eenvoudigste en meest efficiënte methode. Dit rapport biedt een gedetailleerd overzicht van alle IAM-gebruikers in uw account, inclusief de status van hun wachtwoorden, MFA-apparaten en access keys, in een gemakkelijk leesbaar CSV-formaat. Het aanmaken van een beheerdersaccount voor de auditor is een beveiligingsrisico en onnodig. Screenshots zijn onpraktisch en tijdrovend voor een groot aantal gebruikers en bieden geen gestructureerde data. Het AWS Trusted Advisor-rapport richt zich op best practices, kostenoptimalisatie en beveiliging, maar bevat niet de specifieke credential-informatie die de auditor vraagt.