翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Managed Microsoft AD ユーザーの無効化
<a name="ms_ad_disable_user"></a>

次の手順を使用して、、 AWS マネジメントコンソール AWS CLI、または のいずれかで、ユーザーとグループの管理または AWS Directory Service Data を持つ AWS Managed Microsoft AD ユーザーを無効にします AWS Tools for PowerShell。

**重要**  
ユーザーのアカウントを無効にすると、ユーザーはアカウントとアプリケーションにアクセスするためのアクセス許可を失います。

**いずれの手順を開始する前に、以下を完了する必要があります。**
+ [AWS Managed Microsoft AD の作成](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ ユーザーとグループの管理または AWS Directory Service Data CLI を使用するには、有効にする必要があります。詳細については、「[ユーザーとグループの管理を有効にする」または「ディレクトリサービスデータ](ms_ad_users_groups_mgmt_enable_disable.md)」を参照してください。
+  この機能は、 ディレクトリのプライマリからのみ有効に AWS リージョン できます。詳細については、「[プライマリリージョンと追加のリージョン](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html)」を参照してください。
+  AWS Directory Service Data を使用するには、必要な IAM アクセス許可が必要です。詳細については、「[Directory Service API アクセス許可: アクション、リソース、および条件リファレンス](UsingWithDS_IAM_ResourcePermissions.md)」を参照してください。ユーザーとワークロードへのアクセス許可の付与を開始するには、 [AWS 管理ポリシー: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess)や などの AWS 管理ポリシーを使用できます[AWS 管理ポリシー: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess)。詳細については、「[IAM でのセキュリティのベストプラクティス](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies)」を参照してください。
+ [AWS Managed Microsoft AD ユーザーの作成](ms_ad_create_user.md).

------
#### [ AWS マネジメントコンソール ]

 で AWS Managed Microsoft AD ユーザーアカウントを無効にすることができます AWS マネジメントコンソール。

**で AWS Managed Microsoft AD ユーザーアカウントを無効にするには AWS マネジメントコンソール**

1. [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/) で Directory Service コンソールを開きます。

1.  ナビゲーションペインから **[Active Directory]** を選択し、**[ディレクトリ]** を選択します。ディレクトリのリストを表示できるディレクトリ****画面が表示されます AWS リージョン。

1.  [ディレクトリ] を選択します。**[ディレクトリの詳細]** 画面に移動します。

1.  **[ユーザー]** を選択します。タブには、ディレクトリ内のユーザーのリストが表示されます。

1.  無効にするユーザーを選択します。**[ユーザーの詳細]** 画面が表示されます。

1.  **[アクション]** を選択します。次に、**[ユーザーアカウントを無効にする]** を選択し、再度 **[ユーザーアカウントを無効にする]** を選択します。

**注記**  
 ユーザーのアカウントを再度有効にするには、ユーザーのパスワードをリセットする必要があります。詳細については、「[AWS Managed Microsoft AD ユーザーのパスワードのリセットと有効化](ms_ad_reset_user_pswd.md)」を参照してください。

------
#### [ AWS CLI ]

 以下に、 AWS Directory Service Data CLI を使用して AWS Managed Microsoft AD ユーザーアカウントを無効にするリクエストをフォーマットする方法について説明します。

**で AWS Managed Microsoft AD ユーザーアカウントを無効にするには AWS CLI**
+  を開き AWS CLI、次のコマンドを実行して、ディレクトリ ID とユーザー名を AWS Managed Microsoft AD Directory ID とユーザー名に置き換えます。

```
aws ds-data disable-user --directory-id d-1234567890 --sam-account-name "jane.doe"
```

**注記**  
 ユーザーアカウントを再度有効にするには、ユーザーのパスワードをリセットする必要があります。詳細については、「[AWS Managed Microsoft AD ユーザーのパスワードのリセットと有効化](ms_ad_reset_user_pswd.md)」を参照してください。

------
#### [ AWS Tools for PowerShell ]

 次に、 を使用して AWS Managed Microsoft AD ユーザーアカウントを無効にするリクエストをフォーマットする方法について説明します AWS Tools for PowerShell。

**で AWS Managed Microsoft AD ユーザーアカウントを無効にするには AWS Tools for PowerShell**
+  PowerShellを開き、次のコマンドを実行して、ディレクトリ ID とユーザー名を AWS Managed Microsoft AD Directory ID とユーザー名に置き換えます。

```
Disable-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"
```

**注記**  
 ユーザーアカウントを再度有効にするには、ユーザーのパスワードをリセットする必要があります。詳細については、「[AWS Managed Microsoft AD ユーザーのパスワードのリセットと有効化](ms_ad_reset_user_pswd.md)」を参照してください。

------