向 Microsoft AD AWS 托管用户和群组授予使用 IAM 角色访问 AWS 资源的权限

AWS Directory Service 允许您的 Microsoft AD AWS 托管用户和群组访问 AWS 服务和资源，例如访问 Amazon EC2 控制台。与授予 IAM 用户管理目录的权限类似Identity-based 策略（IAM 策略），为了使目录中的用户能够访问其他 AWS 资源，例如 Amazon EC2，您必须为这些用户和组分配 IAM 角色和策略。有关更多信息，请参阅《IAM 用户指南》中的 IAM 角色。

有关如何向用户授予访问权限的信息 AWS 管理控制台，请参阅启用 AWS 管理控制台 使用 AWS 托管微软 AD 凭据进行访问。