向 AWS Managed Microsoft AD 用户和组授予使用 IAM 角色访问 AWS 资源的权限

AWS Directory Service 能够为 AWS Managed Microsoft AD 用户和组提供对 AWS 服务和资源的访问权限，如对 Amazon EC2 控制台的访问权限。如基于身份的策略（IAM 策略）中所述向 IAM 用户授予管理目录的访问权限相似，为了使目录中的用户能够访问其他 AWS 资源（如 Amazon EC2），您必须向这些用户和组分配 IAM 角色和策略。有关更多信息，请参阅 IAM 用户指南中的 IAM 角色。