As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como editar a relação de confiança para um perfil do IAM existente
<a name="edit_trust"></a>

Você pode atribuir suas funções existentes do IAM aos seus Directory Service usuários e grupos. Para fazer isso, no entanto, a função deve ter uma relação de confiança com Directory Service. Quando você usa Directory Service para criar uma função usando o procedimento em[Criação de um perfil do IAM](create_role.md), essa relação de confiança é definida automaticamente.

**nota**  
Basta estabelecer essa relação de confiança para os perfis do IAM que não são criados pelo Directory Service.

**Para estabelecer uma relação de confiança para uma função existente do IAM para Directory Service**

1. Abra o console do IAM em [https://console.aws.amazon.com/iam/](https://console.aws.amazon.com/iam/).

1. No painel de navegação do console do IAM, em **Gerenciamento de acesso**, escolha **Perfis**.

   O console exibe as funções de sua conta.

1. Escolha o nome da função que deseja modificar e, uma vez na página do perfil, selecione a guia **Relações de confiança**.

1. Selecione **Edit trust policy** (Editar política de confiança).

1. Em **Editar política de confiança**, cole o conteúdo a seguir e selecione **Atualizar política**.

------
#### [ JSON ]

****  

   ```
   {
     "Version":"2012-10-17",		 	 	 
     "Statement": [
       {
         "Sid": "",
         "Effect": "Allow",
         "Principal": {
           "Service": "ds.amazonaws.com"
         },
         "Action": "sts:AssumeRole"
       }
     ]
   }
   ```

------

Também é possível atualizar este documento de política usando a AWS CLI. Para obter mais informações, consulte [update-trust](https://docs.aws.amazon.com/cli/latest/reference/ds/update-trust.html) na *Referência de comandos da AWS CLI *.