如何在IAM Identity Center中移除用户特定账号的指定权限集

在IAM Identity Center里，你需要删除的是用户-权限集-账号的关联分配关系，而非权限集本身，具体操作步骤如下：

• 登录IAM Identity Center控制台，进入「权限分配」模块（部分界面可能显示为「分配」）
• 使用搜索或筛选功能定位到用户Bob的所有权限分配记录
• 在结果中找到对应Bob + Prod账号 + Administrator权限集的那条分配条目
• 选中该条目后点击「删除」，确认操作即可

这样操作后：

• Bob在Prod账号的Administrator访问权限被移除，ReadOnly权限保留
• Administrator和ReadOnly权限集不受影响，Alice在Prod账号的Administrator权限依然有效

内容的提问来源于stack exchange，提问作者NitrusCS