Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Gewährung AWS Verwaltete Microsoft AD-Benutzer und -Gruppen: Zugriff auf AWS Ressourcen mit IAM-Rollen
<a name="ms_ad_manage_roles"></a>

AWS Directory Service bietet die Möglichkeit, Ihren AWS verwalteten Microsoft AD-Benutzern und -Gruppen Zugriff auf AWS Dienste und Ressourcen zu gewähren, z. B. den Zugriff auf die Amazon EC2-Konsole. Ähnlich wie Sie IAM-Benutzern Zugriff auf die Verwaltung von Verzeichnissen gewähren[Identity-based Richtlinien (IAM-Richtlinien)](IAM_Auth_Access_Overview.md#IAM_Auth_Access_ManagingAccess_IdentityBased), wie unter beschrieben, müssen Sie diesen Benutzern und Gruppen IAM-Rollen und -Richtlinien zuweisen, damit Benutzer in Ihrem Verzeichnis Zugriff auf andere AWS Ressourcen wie Amazon EC2 haben. Weitere Informationen finden Sie unter [IAM-Rollen](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles.html) im *IAM-Benutzerhandbuch*.

Informationen darüber, wie Sie Benutzern Zugriff auf die gewähren, finden Sie unter AWS-Managementkonsole. [AWS-Managementkonsole Zugriff mit AWS verwalteten Microsoft AD-Anmeldeinformationen aktivieren](ms_ad_management_console_access.md)

**Topics**
+ [Eine neue IAM-Rolle erstellen](create_role.md)
+ [Bearbeitung der Vertrauensstellung für eine bestehende IAM-Rolle](edit_trust.md)
+ [Zuweisen von Benutzern oder Gruppen zu einer vorhandenen IAM-Rolle](assign_role.md)
+ [Anzeigen von Benutzern und Gruppen, die einer Rolle zugewiesen sind](view_role_details.md)
+ [Einen Benutzer oder eine Gruppe aus einer IAM-Rolle entfernen](remove_role_users.md)
+ [Verwenden AWS verwalteter Richtlinien mit Directory Service](ms_ad_managed_policies.md)