Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Désactivation d'un AWS Utilisateur Microsoft AD géré
Utilisez la procédure suivante pour désactiver un utilisateur Microsoft AD AWS géré dont les données de service d' AWS annuaire se trouvent dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.
Important
Lorsque vous désactivez le compte d'un utilisateur, celui-ci perd toute autorisation d'accès à son compte et à ses applications.
Avant de commencer, effectuez les opérations suivantes :
Activez la gestion des utilisateurs et des groupes pour les données de Directory Service. Vous ne pouvez activer cette fonctionnalité qu'à partir du serveur principal Région AWS de votre annuaire. Pour plus d'informations, voir Régions principales et régions supplémentaires.
-
Vous devez disposer des autorisations IAM nécessaires pour utiliser les données du service de AWS répertoire. Pour commencer, vous pouvez utiliser le AWS politique gérée : AWSDirectoryServiceDataFullAccess ouAWS politique gérée : AWSDirectoryServiceDataReadOnlyAccess. Pour plus d'informations, consultez la section Directory Service Autorisations d'API : référence aux actions, aux ressources et aux conditions Bonnes pratiques en matière de sécurité dans IAM.