INTEGRACIÓN AWS IAM n8n: AUTOMATIZAR AWS IAM CON N8N

Esta acción recupera múltiples grupos IAM de tu cuenta AWS de una sola vez. Es especialmente útil cuando necesitas auditar la estructura de grupos existente, sincronizar información con otros sistemas o alimentar workflows que procesan grupos en lote.

Parámetros de configuración: Credential to connect with: Selecciona la cuenta IAM de AWS configurada en n8n. Es un menú desplegable con tus credenciales disponibles y es requerido. Return All: Interruptor booleano que determina si se devuelven todos los registros. Si está activado, recupera todos los grupos IAM disponibles sin límite. Limit: Campo numérico que especifica el máximo de grupos a devolver. Por defecto está configurado en 100, pero puedes ajustarlo según necesites. Es opcional si Return All está activado. Include Users: Interruptor que indica si incluir la lista de usuarios de cada grupo en la respuesta. Opcional, pero muy útil para auditorías completas.

Casos de uso típicos: Auditoría periódica de grupos IAM para compliance y documentación, alimentar un dashboard con la estructura actual de grupos, sincronizar grupos IAM con un directorio Airtable o base de datos, detectar grupos huérfanos o sin políticas asignadas.

Esta acción elimina un grupo IAM específico de tu cuenta AWS. Es una operación destructiva que debes usar con precaución, pero resulta esencial para mantener limpia tu infraestructura IAM y automatizar procesos de limpieza o reorganización.

Parámetros de configuración: Credential to connect with: Menú desplegable para seleccionar la cuenta IAM de AWS. Requerido para autenticar la operación. Resource: Campo fijo establecido en 'Group', indica el tipo de recurso que se manipula. Operation: Campo fijo en 'Delete', especifica la operación a realizar. Group: Campo de texto donde introduces el nombre del grupo IAM a eliminar. Puedes usar expresiones para establecer dinámicamente este valor basándote en datos de nodos anteriores. Requerido.

Casos de uso típicos: Limpieza automatizada de grupos temporales o de proyecto finalizados, proceso de reorganización que elimina grupos obsoletos, workflows de offboarding que eliminan grupos departamentales vacíos.

Recuerda que AWS no permite eliminar grupos que aún contengan usuarios. Asegúrate de vaciar el grupo primero usando la acción "Remove user from group".

Esta acción permite actualizar la configuración de un grupo IAM existente. Útil para renombrar grupos, modificar su path o ajustar propiedades sin necesidad de eliminar y recrear el recurso.

Parámetros de configuración: Credential to connect with: Selección de credenciales IAM de AWS. Requerido. Group: Menú que permite seleccionar cómo identificar el grupo a actualizar. La opción 'By Name' está disponible para especificar por nombre exacto. Group Name: Campo de texto donde indicas el nombre del grupo IAM que deseas actualizar. Requerido. Additional Fields: Sección expandible que permite incluir propiedades adicionales para la actualización. Haz clic en 'Add Option' para definir campos extra como nuevo nombre o path.

Casos de uso típicos: Renombrar grupos tras cambios organizacionales, modificar el path de grupos para reorganizar la estructura IAM, actualizar metadatos de grupos de forma programática.

Combina esta acción con "Get group" para implementar lógica condicional que actualice solo grupos que cumplan ciertos criterios.

Esta acción recupera información detallada de un grupo IAM específico. Perfecta para verificar la existencia de un grupo, obtener sus propiedades actuales o validar configuraciones antes de ejecutar otras operaciones.

Parámetros de configuración: Credential to connect with: Selección de cuenta IAM desde el menú desplegable. Requerido. Group: Define cómo identificar el grupo. Permite seleccionar 'By Name' u otros métodos según disponibilidad. Requerido. Include Users: Interruptor booleano que especifica si incluir la lista de usuarios pertenecientes al grupo en la respuesta. Opcional pero valioso para auditorías.

Casos de uso típicos: Verificar existencia de un grupo antes de intentar añadir usuarios, obtener lista de miembros de un grupo para procesamiento posterior, validar configuración de grupo como paso previo a modificaciones, alimentar reportes con detalles específicos de grupos.

Esta acción es fundamental como paso de verificación en workflows más complejos donde necesitas confirmar el estado actual antes de proceder.

Esta acción crea un nuevo grupo IAM en tu cuenta AWS. Los grupos son fundamentales para organizar usuarios y asignar permisos de forma colectiva, y automatizar su creación agiliza enormemente el provisioning de infraestructura.

Parámetros de configuración: Credential to connect with: Menú desplegable para seleccionar credenciales IAM de AWS. Requerido. Group Name: Campo de texto donde especificas el nombre del nuevo grupo. Acepta entrada directa o expresiones dinámicas. Requerido. Additional Fields: Sección opcional que permite añadir configuraciones extra como el path del grupo. Haz clic en 'Add Option' para definir propiedades adicionales.

Casos de uso típicos: Crear grupos departamentales automáticamente cuando se detecta un nuevo departamento en HRMS, provisioning de grupos para nuevos proyectos basándose en tickets de solicitud, replicar estructura de grupos entre cuentas AWS, crear grupos temporales para equipos de proyecto con fecha de expiración.

Combina con acciones de políticas IAM (fuera de este nodo) para crear grupos completamente configurados con sus permisos correspondientes.

Esta acción actualiza la configuración de un usuario IAM existente. Permite modificar propiedades del usuario sin necesidad de eliminarlo y recrearlo, manteniendo intactas sus membresías y credenciales.

Parámetros de configuración: Credential to connect with: Menú desplegable de credenciales IAM. Requerido. User: Define cómo identificar el usuario a actualizar. Permite 'By Name' entre otras opciones. Requerido. User Name: Campo de texto para especificar el nombre del usuario. Acepta entrada directa o expresiones dinámicas. Requerido. Result: Parámetro opcional que indica dónde almacenar el resultado de la operación.

Casos de uso típicos: Renombrar usuarios tras cambios de nombre legal, modificar el path de usuarios para reorganización estructural, actualizar tags o metadatos de usuarios de forma masiva.

Utiliza "Get user" previamente para obtener datos actuales y construir la actualización de forma condicional.

Esta acción recupera información detallada de un usuario IAM específico. Fundamental para verificaciones, auditorías y como paso preparatorio antes de ejecutar modificaciones sobre usuarios.

Parámetros de configuración: Credential to connect with: Selección de credenciales AWS desde menú desplegable. Requerido. Resource: Campo fijo en 'User', indica el tipo de recurso consultado. Operation: Campo fijo en 'Get'. User: Define el método de identificación del usuario. Acepta 'By Name' entre otras opciones. Requerido.

Casos de uso típicos: Verificar existencia de usuario antes de asignarlo a grupos, obtener fecha de creación y último acceso para auditorías, validar configuración actual antes de actualizaciones, alimentar reportes de compliance con datos de usuarios específicos.

Acción esencial para workflows que requieren lógica condicional basada en propiedades de usuarios existentes.

Esta acción recupera múltiples usuarios IAM de tu cuenta AWS en una sola llamada. Ideal para auditorías completas, sincronizaciones masivas o cualquier operación que requiera procesar usuarios en lote.

Parámetros de configuración: Credential to connect with: Menú de selección de credenciales IAM. Requerido. Return All: Interruptor booleano que determina si devolver todos los usuarios disponibles. Limit: Campo numérico que especifica el máximo de usuarios a recuperar. Valor por defecto: 100. Opcional si Return All está activo. Additional Fields: Sección expandible para añadir parámetros extra de filtrado.

Casos de uso típicos: Auditoría completa de usuarios IAM para compliance, sincronización periódica con directorio corporativo HubSpot, detección de usuarios inactivos o sin MFA habilitado, generación de reportes de inventario de identidades.

Combina con lógica de filtrado en n8n para procesar solo usuarios que cumplan criterios específicos tras la recuperación.

Esta acción añade un usuario IAM existente a un grupo específico. Es la forma programática de asignar permisos colectivos a usuarios y una pieza fundamental en workflows de provisioning y gestión de accesos.

Parámetros de configuración: Credential to connect with: Selección de credenciales IAM de AWS. Requerido. Resource: Campo fijo en 'User', indica el tipo de recurso principal. Operation: Campo fijo en 'Add to Group'. User: Menú desplegable para seleccionar el usuario IAM a añadir. Muestra usuarios existentes. Requerido. Group: Menú desplegable para seleccionar el grupo destino. Muestra grupos disponibles. Requerido.

Casos de uso típicos: Onboarding automatizado: añadir nuevo empleado a grupos según su departamento, asignación temporal de permisos elevados para tareas específicas, sincronización con HRMS que añade usuarios a grupos según cambios de rol, provisioning de accesos basado en aprobaciones en sistema de tickets ClickUp.

Esta acción es complementaria a "Create user" para workflows de onboarding completos.

Esta acción crea un nuevo usuario IAM en tu cuenta AWS. Es el punto de partida para cualquier workflow de provisioning de identidades y permite automatizar completamente el alta de usuarios en tu infraestructura.

Parámetros de configuración: Credential to connect with: Menú desplegable de credenciales IAM. Requerido. User Name: Campo de texto para especificar el nombre del nuevo usuario. Acepta entrada directa o expresiones dinámicas para construir nombres programáticamente. Requerido. Result: Campo informativo que muestra el resultado de la operación tras ejecución.

Casos de uso típicos: Onboarding automatizado: crear usuario IAM cuando se detecta nuevo empleado en HRMS, provisioning basado en aprobaciones de tickets de solicitud de acceso, creación masiva de usuarios para equipos de proyecto, sincronización desde directorio LDAP/AD hacia IAM.

Combina inmediatamente con "Add user to group" para crear usuarios ya asignados a sus grupos correspondientes en un solo workflow.

Esta acción elimina un usuario IAM de tu cuenta AWS. Es una operación destructiva necesaria para mantener limpia tu infraestructura y fundamental en procesos de offboarding automatizados.

Parámetros de configuración: Credential to connect with: Menú de selección de credenciales IAM configuradas. Requerido. Resource: Campo fijo en 'User', indica el tipo de recurso afectado. Operation: Campo fijo en 'Delete'. User: Define cómo identificar el usuario a eliminar. Acepta 'By Name' con opción de expresión dinámica para referencia de datos de nodos anteriores. Requerido.

Casos de uso típicos: Offboarding automatizado que elimina usuarios tras baja en HRMS, limpieza de usuarios temporales o de prueba, eliminación programada de cuentas de servicio obsoletas, proceso de desprovisioning basado en inactividad detectada.

Antes de eliminar, considera usar "Remove user from group" para limpiar membresías y "Get user" para verificar que es el usuario correcto.