小编Nit*_*sCS的帖子

我有一个高度多帐户的环境，并且为每个帐户分配了多个权限集的用户。

例如，Bob 对于测试和生产帐户都具有管理员帐户和只读帐户。假设我只想删除 Bob 对 Prod 帐户的管理员访问权限，但保留他的只读权限，并保留管理员和只读权限集不变（因为 Alice 仍然是 Prod 中的管理员）。

如何在 IAM 身份中心执行此操作？唯一的选择似乎是删除权限集或禁用/删除用户。我不知道如何删除特定帐户的用户权限集。