Récupérer les logs d'identification sur IAM

Nous allons maintenant voir comment récupérer nos logs d'identification sur AWS IAM

À noter que pour cela, votre utilisateur doit avoir les droits suivants :

iam:GenerateCredentialReport et iam:GetCredentialReport

Pour le générer via la console AWS

Pour cela, rendez-vous dans "Rapport sur les informations d'identification"

Cliquez sur le bouton "Télécharger le rapport sur les informations d'identification"

Cela va vous télécharger un fichier CSV que vous pouvez utiliser comme bon vous semble !

Via AWS CLI :

Maintenant que Installation et configuration de AWS CLI ont été faites, vous pouvez aussi passer par la CLI !

Pour cela, vous devez d'abord générer votre rapport

aws iam generate-credential-report

Puis télécharger votre rapport

aws iam get-credential-report

Et vous obtenez votre fichier CSV encodé en base 64 !