Компании нужен отчет со списком всех пользователей IAM и статусом их учетных данных (пароли, ключи доступа, устройства MFA). Какая функция AWS предоставляет эту информацию?

Отчет об учетных данных IAM (IAM credential report) — это правильный выбор. Он предоставляет подробный список всех пользователей IAM в вашей учетной записи AWS, а также информацию о состоянии их учетных данных, включая дату последнего изменения пароля, наличие ключей доступа и использование MFA. Этот отчет является ценным инструментом для аудита безопасности и обеспечения соответствия требованиям. AWS IAM Identity Center (AWS Single Sign-On) — это сервис для централизованного управления доступом к нескольким учетным записям AWS и облачным приложениям, а не для создания отчетов об учетных данных. AWS Identity and Access Management Access Analyzer помогает выявлять ресурсы, доступные внешним сущностям, но не предоставляет отчет о статусе учетных данных пользователей. AWS Cost and Usage Report предоставляет подробные данные о затратах и использовании AWS, что не имеет отношения к учетным данным IAM.