AWSでチーム開発する際のIAMによるアカウント設定方法 - Qiita

この投稿について インフラにAWSを使ってチーム開発をすることになったので、その際の設定手順をまとめます。 要件 今回は以下の要件を満たすようにアカウント設定を行います。 Admin権限をもつのは、オーナーアカウントだけ。 開発メンバーはAdmin権限以外の権限をすべて与えられる。 開発メンバーは自分のパスワード変更が行える（通常はAdmin権限をもったアカウントのみが可能）。 ポイントは3つめのパスワード変更権限を開発メンバーにも与えることです。 大まかな流れ 大まかな流れとしては、以下のようになります。 アカウントの作成（オーナーアカウントの作成） グループの作成とポリシー（権限）の適用 ユーザーの作成（開発メンバー用のアカウント作成） グループにユーザーを紐付け 手順 アカウントの作成（オーナーアカウントの作成） アカウント作成は以下のページ案内に従って進むだけでOKです。 グループ

[naka-06_18]

グループポリシーもある。