Ajuster un rôle à partir de sa propre activité

ReportsExportRole est autorisé à effectuer quarante-deux actions. Dans Policy from activity, la piste sur quatre-vingt-dix jours montre les appels réellement effectués.

Activez/désactivez la mise en évidence pour voir lesquelles des actions accordées ont été utilisées selon la piste, puis générez la politique du moindre privilège et observez l'étendue passer de quarante-deux à trois.

IAM Access Analyzer effectue exactement cette comparaison pour vous, mais il émet des espaces réservés pour les ressources que vous devez renseigner et ne peut pas du tout voir les lectures d'objets S3.

Quelle est la seule chose que la piste ne peut pas vous dire ?