AWS Managed Microsoft AD ユーザーとグループに IAM ロールを持つリソースへのアクセス権 AWS を付与する

AWS Directory Service は、 AWS Managed Microsoft AD ユーザーとグループに Amazon EC2 コンソールへのアクセス AWS などののサービスやリソースへのアクセスを許可する機能を提供します。「」で説明されているように、ディレクトリを管理するためのアクセス権を IAM ユーザーに付与するのと同様にアイデンティティベースのポリシー (IAM ポリシー）、ディレクトリ内のユーザーが Amazon EC2 などの他の AWS リソースにアクセスできるようにするには、それらのユーザーとグループに IAM ロールとポリシーを割り当てる必要があります。詳細については、「IAM ユーザーガイド」の「IAM ロール」を参照してください。