翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Managed Microsoft AD ユーザーの表示と更新
Managed AWS Microsoft AD ユーザーの詳細を、、、または のユーザーとグループの管理または AWS Directory Service Data で表示または更新するには AWS Management Console AWS CLI、次の手順に従います AWS Tools for PowerShell。
AWS Managed Microsoft AD ユーザーの詳細の表示
ユーザーの詳細は、 AWS Management Console または で表示できます AWS CLI。ユーザーの詳細には、プロファイルとアカウント情報、グループメンバーシップが含まれます。
いずれの手順を開始する前に、以下を完了する必要があります。
-
ユーザーとグループの管理または AWS Directory Service Data を使用するにはCLI、有効にする必要があります。詳細については、「ユーザーとグループの管理を有効にする」または「ディレクトリサービスデータ」を参照してください。
-
この機能は、 ディレクトリのプライマリからのみ有効に AWS リージョン できます。詳細については、「プライマリリージョンと追加のリージョン」を参照してください。
-
AWS Directory Service Data を使用するには、必要なIAMアクセス許可が必要です。詳細については、「AWS Directory Service API アクセス許可: アクション、リソース、および条件リファレンス」を参照してください。ユーザーとワークロードへのアクセス許可の付与を開始するには、 AWSDirectoryServiceDataFullAccessや などの AWS 管理ポリシーを使用できますAWSDirectoryServiceDataReadOnlyAccess。詳細については、「 のセキュリティのベストプラクティスIAM」を参照してください。
AWS Managed Microsoft AD ユーザーの詳細の更新
ユーザーとグループの管理または AWS Directory Service Data を使用して AWS Managed Microsoft AD ユーザーを更新するには AWS Management Console AWS CLI、次の手順を実行します AWS Tools for PowerShell。
いずれの手順を開始する前に、以下を完了する必要があります。
ユーザーとグループの管理または AWS Directory Service Data を使用するにはCLI、有効にする必要があります。詳細については、「ユーザーとグループの管理を有効にする」または「ディレクトリサービスデータ」を参照してください。
-
この機能は、 ディレクトリのプライマリからのみ有効に AWS リージョン できます。詳細については、「プライマリリージョンと追加のリージョン」を参照してください。
-
AWS Directory Service Data を使用するには、必要なIAMアクセス許可が必要です。詳細については、「AWS Directory Service API アクセス許可: アクション、リソース、および条件リファレンス」を参照してください。ユーザーとワークロードへのアクセス許可の付与を開始するには、 AWSDirectoryServiceDataFullAccessや などの AWS 管理ポリシーを使用できますAWSDirectoryServiceDataReadOnlyAccess。詳細については、「 のセキュリティのベストプラクティスIAM」を参照してください。