授予 AWS 管理 Microsoft AD 用户和群组的访问权限 AWS 具有 IAM 角色的资源

AWS Directory Service 允许您的 Microsoft AD AWS 托管用户和群组访问 AWS 服务和资源，例如访问亚马逊 EC2 控制台。与授予 IAM 用户管理目录的访问权限类似Identity-based 策略（IAM 策略），为了使您目录中的用户能够访问其他 AWS 资源，例如 Amazon EC2，您必须为这些用户和群组分配 IAM 角色和策略。有关更多信息，请参阅《IAM 用户指南》中的 IAM 角色。

有关如何授予用户访问权限的信息 AWS 管理控制台，请参阅启用 AWS 管理控制台 使用 AWS 托管微软 AD 凭据进行访问。