Delegare chi può gestire le policy relative alle password di AWS Managed Microsoft AD - AWS Directory Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Delegare chi può gestire le policy relative alle password di AWS Managed Microsoft AD

È possibile delegare le autorizzazioni per la gestione delle policy relative alle password a specifici account utente creati in Managed AWS Microsoft AD aggiungendo gli account al gruppo di sicurezza AWS Delegated Fine Grained Password Policy Administrators. Quando un account diventa un membro di questo gruppo, l'account dispone di autorizzazioni per modificare e configurare una qualsiasi delle policy sulle password elencate in precedenza.

Delega di chi può gestire le tue policy sulle password
  1. Avvia il centro amministrativo di Active Directory (ADAC) da qualsiasi EC2 istanza gestita a cui hai aggiunto il tuo dominio Microsoft AD AWS gestito.

  2. Passa alla Visualizzazione ad albero e naviga fino all'UO di Gruppi delegati AWS . Per ulteriori informazioni sull'UO, consulta Cosa viene creato con AWS Managed Microsoft AD.

  3. Cerca il gruppo utenti di Amministratori delegati AWS per le policy granulari sulle password. Aggiungi utenti o gruppi dal tuo dominio a questo gruppo.