

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Visualización de los usuarios y los grupos asignados a una función
<a name="view_role_details"></a>

Para ver los usuarios y grupos AWS administrados de Microsoft AD asignados a una función de IAM, lleve a cabo los siguientes pasos.

**Requisitos previos**
+ [Cree un Microsoft AD AWS administrado](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/ms_ad_getting_started.html#ms_ad_getting_started_create_directory).
+ [Cree un usuario de IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_users_create.html) o [creación de un grupo de IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/id_groups_create.html).
+ [Cree un rol](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/create_role.html) que tenga una relación de confianza con Directory Service. Para roles de IAM que ya existan, tendrá que [editar la relación de confianza para un rol existente](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/edit_trust.html).
+ [Asigne usuarios o grupos a un rol de IAM existente](https://docs.aws.amazon.com//directoryservice/latest/admin-guide/assign_role.html).

**Para ver los usuarios y grupos AWS administrados de Microsoft AD asignados a una función de IAM**

1. En el panel de navegación de la [consola de AWS Directory Service](https://console.aws.amazon.com/directoryservicev2/), en **Active Directory**, elija **Directorios**.

1. En la página **Directorios**, elija el ID del directorio.

1. En la página **Detalles del directorio**, lleve a cabo una de las siguientes operaciones:

   1. Si tiene varias regiones en la sección **Replicación de varias regiones**, seleccione la región en la que desee ver las asignaciones, a continuación, elija la pestaña **Administración de aplicaciones**. Para obtener más información, consulte [Regiones principales frente a las adicionales](multi-region-global-primary-additional.md).

   1. Si no aparece ninguna región en la sección **Replicación de varias regiones**, seleccione la pestaña **Administración de aplicaciones**.

1. Desplácese hacia abajo hasta la sección de la **Consola de administración de AWS**. El **estado** debe estar **activado**. Si no es así, elija **Acciones** y **Habilitar**. Para obtener más información, consulte [Habilitar el Consola de administración de AWS acceso con credenciales AWS administradas de Microsoft AD](ms_ad_management_console_access.md).
**nota**  
No verás ningún grupo o usuario si Consola de administración de AWS está deshabilitado.

1. En la sección **Acceso delegado a la consola**, seleccione el enlace del rol de IAM que desea ver. Como alternativa, puede seleccionar **Ver política en IAM** para ver la política de IAM en la consola de IAM. 

1. En la página **Rol seleccionado**, en **Administrar los usuarios y grupos para este rol**, puede ver los usuarios y grupos asignados al rol de IAM.