View a markdown version of this page

Menetapkan pengguna atau grup ke peran IAM yang ada - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menetapkan pengguna atau grup ke peran IAM yang ada

Anda dapat menetapkan peran IAM yang ada ke pengguna atau grup Microsoft AD yang AWS dikelola. Untuk melakukan ini, pastikan Anda telah menyelesaikan yang berikut ini.

Prasyarat
penting

Akses untuk AWS pengguna Microsoft AD Terkelola dalam grup bersarang dalam direktori Anda tidak didukung. Anggota grup induk memiliki akses konsol, tetapi anggota grup anak tidak.

Untuk menetapkan AWS Pengguna atau grup Microsoft AD yang dikelola ke peran IAM yang ada

  1. Di panel navigasi AWS Directory Service konsol, di bawah Active Directory, pilih Direk tori.

  2. Pada halaman Direktori, pilih ID direktori Anda.

  3. Pada halaman Detail direktori, lakukan salah satu hal berikut:

    1. Jika Anda tidak memiliki Wilayah yang ditampilkan di bawah Multi-Region replikasi, pilih tab Manajemen aplikasi.

    2. Jika Anda memiliki beberapa Wilayah yang Multi-Region ditampilkan di bawah replikasi, pilih Wilayah tempat Anda ingin membuat tugas, lalu pilih tab Manajemen aplikasi. Untuk informasi selengkapnya, lihat Region utama vs tambahan.

  4. Gulir ke bawah ke Konsol Manajemen AWS bagian, pilih Tind akan dan Aktifkan.

  5. Di bawah bagian akses konsol delegasi, pilih nama peran IAM untuk peran IAM yang ada yang ingin Anda tetapkan pengguna.

  6. Pada halaman Peran yang dipilih, di bawah Mengelola pengguna dan grup untuk peran ini, pilih Tambahkan.

  7. Pada halaman Menambahkan pengguna dan grup ke peran, di bawah Pilih Forest Direktori Aktif, pilih salah satu forest Microsoft AD yang Dikelola AWS (forest ini) atau forest on-premise (forest terpercaya), mana saja yang berisi di mana akun yang memerlukan akses ke Konsol Manajemen AWS. Untuk informasi selengkapnya tentang cara mengatur forest terpercaya, lihat Tutorial: Buat hubungan kepercayaan antara Microsoft AD yang AWS Dikelola dan domain Direktori Aktif yang dikelola sendiri.

  8. Di bawah Tentukan pengguna atau grup mana yang akan ditambahkan, pilih salah satu Temukan dengan pengguna atau Temukan dengan grup, dan kemudian ketik nama pengguna atau grup. Dalam daftar kecocokan yang mungkin, pilih pengguna atau grup yang ingin Anda tambahkan.

  9. Pilih Tambahkan untuk menyelesaikan penetapan pengguna dan grup ke peran.