AWSのアカウントIDについて

Question

aws管理画面のアカウントIDについて質問です。

私はadmin権限を持っています。
他の方1名に同じ権限を与えて、新たに新しいアカウントIDを作成してもらい作業してもらっています。

この時に、私が上記のアカウント（他の1名）でログインすることはできないのでしょうか。
もしくはAWSコンソールから何をしているか確認できないでしょうか。

いったん他の1名にアカウントIDを作成してもらっているので、パスワードがわからなくても管理者である私が確認する方法がないか教えてほしいです。

よろしくお願い致します。

Comments

[papinianus]

現状の回答では未解決とのことなので伺いますが、やりたいことは、他の人が日々何をしているかを監査したいのですか？それとも結果としてできあがったものの状態を検収したいのですか？どちらでしょう？

[退会済みユーザー]

結果です。使っているものと、その内容を見たいです。
たとえばdynamoDB使用し、どのようにテーブルを設定しているかなど。

私の知識がないので、そもそも今の管理状況をあまり理解できてないです。
一応権限などみると、マスターというのかアドミンというのか、私のIDから波形した人たちしかいないのですが。。。
曖昧で申し訳ございません。

Answer 1

「アカウント」という言葉はユーザを指すものではないので、適切な言葉を使って記載してください。
ここで言っているアカウントIDとはIAMユーザのことですかね？

いくら管理者とはいえ他人が使っているIAMユーザのパスワードはわかりませんし、それができない以上他人のIAMユーザでログインする方法はありません（AWSに限らず、一般的なサービスではパスワードはハッシュ化して保存するのでその中身を確認できてしまうのは問題があります。）
IAMコンソールからIAMユーザのパスワードを変更することができるのでそれで任意のパスワードを設定すればログインはできるでしょうけど、まあ迷惑なのでやめたほうがいいでしょう。
そもそも、そんなことをしても「そのユーザが何をしたか」はわかりません。

あるユーザ、ロールが何をしたかを確認したいのであればCloudTrailからAPIコールの履歴が確認できるのでそこを見てください。
デフォルトだと90日分まで証跡が確認できます。
90日より前の証跡を確認できるようにしたければS3に保存する設定をしてください。

Comments

[退会済みユーザー]

そうなんですね。ありがとうございます。
awsで同じアカウントに入るためには、本人に聞くしかないということなんですね。

[yu_1985]

> アカウント

前述の通り、ユーザのことをアカウントとは呼ばず、アカウントを利用するためにユーザが必要、という対応関係があります。
ここをはっきりさせておかないと紛らわしいので、正しい意味でご記載ください。

そもそも、管理者権限をもっているのにそこまでして他人のユーザでログインしたい理由が見えないのですが…。

[退会済みユーザー]

管理者権限があっても、他の人のRDSやlambda、cloudformationなど、何を使用しているかや、その中の設定など知りたいです。

[yu_1985]

それは管理者権限を持っていれば普通に見られるのでは。

再三書いている通りなのですが、アカウントという言葉はユーザとは異なるので、どちらを指しているのか明確にわかるよう正しく使ってください。

仮にアカウントという言葉をその通りに使っているのなら、その他の人にIAMユーザを発行してもらえばいいだけですし、ここまでに書いたようにそれがIAMユーザのことを指しているのなら、わざわざその人のユーザでログインしなければできないことではないものばかりなので、さほど意味はありません。

Answer 2

あなたのIDでログインしてみては？
削除されてなければ、ふつーにログインできるはずですが

Comments

[退会済みユーザー]

iamユーザーで、アカウントIDを指定して、私ユーザー名&PASSではログインできませんでした。
これは設定を変えて貰えば入れるのでしょうか。