デフォルトグループとデフォルトロールについて¶

システムにより定義されたIAMグループとIAMロールをデフォルトグループ、デフォルトロールと呼びます。デフォルトロールはユーザーが自身の権限で扱える全APIが実行可能であるIAMロールです。デフォルトロールはデフォルトグループに紐付いています。

ユーザー作成時には、デフォルトグループに属した状態でユーザーが作成されます。API実行権限を制御するグループにユーザーを紐付けたい場合、ユーザーとデフォルトグループの紐付けを解除する必要があります。

注釈

デフォルトグループとデフォルトロールはシステム定義のIAMグループとIAMロールです。

変更・削除・紐付けの解除をすることができません。デフォルトグループとユーザーの紐付け解除は可能です。