您的 AWS 帳戶中可能擁有不再需要的 IAM 使用者、角色和許可。我們建議您將其刪除以實現最低權限存取。對於 IAM 使用者，您可以檢閱上次使用的密碼和存取金鑰資訊。對於角色，您可以檢閱角色上次使用的資訊。此資訊可透過 IAM 主控台、API 和 SDK 獲得。上次使用的資訊可協助您識別不再使用且可以安全移除的使用者和角色。您還可以檢閱服務和上次存取的資訊，識別未使用的許可來細化許可。如需詳細資訊，請參閱使用上次存取的資訊最佳化 AWS 中的許可。
如果您以付費功能的形式啟用了未使用的存取權分析器，IAM Access Analyzer 將會持續分析您的帳戶以識別未使用的存取權，並建立集中顯示調查結果的儀表板。儀表板可協助安全團隊集中檢閱調查結果，並根據調查結果的數量排定帳戶優先順序。安全團隊可使用儀表板集中檢閱調查結果，並根據調查結果的數量排定檢閱帳戶的優先順序。調查結果會反白顯示未使用的角色、IAM 使用者未使用的存取金鑰，以及 IAM 使用者未使用的密碼。對於作用中的 IAM 角色和使用者，這些調查結果可以顯示未使用的服務和動作，讓您更容易檢查未使用的存取權，進而實現最低權限的目標。使用此功能，您可以按每個月分析的 IAM 角色或 IAM 使用者付費。