翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS の 管理ポリシー AWS Directory Service

AWS 管理ポリシーは、 によって作成および管理されるスタンドアロンポリシーです AWS。 AWS 管理ポリシーは、ユーザー、グループ、ロールにアクセス許可の割り当てを開始できるように、多くの一般的なユースケースにアクセス許可を付与するように設計されています。

AWS 管理ポリシーは、すべての AWS お客様が使用できるため、特定のユースケースに対して最小特権のアクセス許可を付与しない場合があることに注意してください。ユースケースに固有のカスタマー管理ポリシーを定義して、アクセス許可を絞り込むことをお勧めします。

AWS 管理ポリシーで定義されているアクセス許可は変更できません。が AWS 管理ポリシーで定義されたアクセス許可 AWS を更新すると、ポリシーがアタッチされているすべてのプリンシパル ID (ユーザー、グループ、ロール) に影響します。 AWS は、新しい が起動されるか、新しい API オペレーション AWS のサービス が既存のサービスで使用できるようになったときに、 AWS 管理ポリシーを更新する可能性が高くなります。

詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

以下のセクションでは、 固有の AWS 管理ポリシーについて説明します Directory Service。これらのポリシーは、アカウントのユーザーに付加できます。

詳細については、「IAM ユーザーガイド」の「AWS マネージドポリシー」を参照してください。

AWS 管理ポリシー: AWSDirectoryServiceFullAccess

AWSDirectoryServiceFullAccess ポリシーを IAM アイデンティティにアタッチできます。このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSDirectoryServiceFullAccess」を参照してください。

このポリシーは、プリンシパルにすべての Directory Service アクションへのフルアクセスを許可する管理アクセス許可を付与します。これらのアクセス許可を持つプリンシパルは、Simple AD、AD Connector、Managed Microsoft AD などのディレクトリを作成、設定、管理できます。また、ディレクトリの共有、信頼関係、モニタリング設定を管理することもできます。このポリシーには、ディレクトリサービスに必要な基盤となるネットワークインフラストラクチャを管理するためのアクセス許可が含まれています。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AWS 管理ポリシー: AWSDirectoryServiceReadOnlyAccess

AWSDirectoryServiceReadOnlyAccess ポリシーを IAM アイデンティティにアタッチできます。このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSDirectoryServiceReadOnlyAccess」を参照してください。

このポリシーは、ユーザーが Directory Serviceの情報を閲覧するための読み取り専用の権限を付与します。このポリシーがアタッチされているプリンシパルは、ディレクトリまたはその設定を更新できません。たとえば、これらのアクセス許可を持つプリンシパルは、ディレクトリの詳細、信頼関係、モニタリング設定を表示できますが、新しいディレクトリを作成したり、既存のディレクトリを変更したりすることはできません。また、ディレクトリに関連付けられた関連する EC2 ネットワークリソースと SNS トピックを表示することもできます。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AWS 管理ポリシー: AWSDirectoryServiceDataFullAccess

AWSDirectoryServiceDataFullAccess ポリシーを IAM アイデンティティにアタッチできます。このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSDirectoryServiceDataFullAccess」を参照してください。

このポリシーは、プリンシパルにすべてのディレクトリサービスデータ操作へのフルアクセスを許可する管理者権限を付与します。これらのアクセス許可を持つプリンシパルは、マネージドディレクトリ内の Active Directory ユーザーとグループを作成、更新、削除できます。グループメンバーシップを管理し、ユーザーを有効または無効にし、包括的なユーザーおよびグループ管理操作を実行できます。このポリシーは、Active Directory オブジェクトをプログラムで管理する必要がある管理者向けに設計されています。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AWS 管理ポリシー: AWSDirectoryServiceDataReadOnlyAccess

AWSDirectoryServiceDataReadOnlyAccess ポリシーを IAM アイデンティティにアタッチできます。このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSDirectoryServiceDataReadOnlyAccess」を参照してください。

このポリシーは、ユーザーがマネージドディレクトリ内の Active Directory オブジェクトを表示および検索できるようにする読み取り専用アクセス許可を付与します。このポリシーが添付されたプリンシパルでは、ユーザー、またはグループメンバーシップを更新することができません。たとえば、これらのアクセス許可を持つプリンシパルは、ユーザーとグループを検索したり、ユーザーとグループの詳細を表示したり、グループメンバーシップを一覧表示したりできますが、ディレクトリオブジェクトを作成、変更、または削除することはできません。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

AWSDirectoryServiceServiceRolePolicy

AWSDirectoryServiceServiceRolePolicy ポリシーを IAM アイデンティティにアタッチできません。このポリシーは、ユーザーに代わって AWS ディレクトリサービスがアクションを実行することを許可する、サービスリンクロールにアタッチされます。このポリシーのアクセス許可を確認するには、「AWS マネージドポリシーリファレンス」の「AWSDirectoryServiceServiceRolePolicy」を参照してください。

このポリシーは、 がハイブリッド Active Directory 環境でセルフマネージド型ドメインコントローラーをモニタリングおよび評価 Directory Service できるようにするアクセス許可を付与します。このサービスは、これらのアクセス許可を使用して、自動ヘルス評価を実行し、互換性テストのために PowerShell スクリプトを実行し、ネットワーク設定情報を収集して、適切なハイブリッド接続と自動復旧機能を確保します。

アクセス許可の詳細

このポリシーには、以下のアクセス許可が含まれています。

IAM と AWS マネージドポリシー Directory Service の更新

サービスがこれらの変更の追跡を開始してからの IAM および AWS マネージドポリシーの更新に関する詳細を表示します。このページの変更に関する自動アラートについては、IAM および Directory Service ドキュメント履歴ページの RSS フィードにサブスクライブしてください。