As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Atribuição de usuários ou grupos a um perfil do IAM existente
Você pode atribuir uma função do IAM existente a um usuário ou grupo AWS gerenciado do Microsoft AD. Para fazer isso, certifique-se de ter concluído as etapas a seguir.
Pré-requisitos
-
Crie uma função que tenha uma relação de confiança com AWS Directory Service. Em perfis do IAM existentes, você precisará editar a relação de confiança de um perfil existente.
Importante
O acesso para usuários AWS gerenciados do Microsoft AD em grupos aninhados em seu diretório não é suportado. Os membros de grupo pai têm acesso ao console, mas os membros de grupos filho não têm.
Para atribuir usuários ou grupos AWS gerenciados do Microsoft AD a uma função existente do IAM
-
No painel de navegação do console do AWS Directory Service
, em Active Directory, escolha Diretórios. -
Na página Directories (Diretórios), escolha o ID do diretório.
-
Na página Detalhes do diretório, siga um destes procedimentos:
-
Se não houver nenhuma região exibida em Replicação em várias regiões, escolha a guia Gerenciamento de aplicações.
-
Se houver várias regiões exibidas em Replicação em várias regiões, selecione a região em que deseja fazer suas atribuições e, em seguida, escolha a guia Gerenciamento de aplicações. Para obter mais informações, consulte Regiões principais versus adicionais.
-
-
Role para baixo até a seção AWS Management Console, escolha Ações e Habilitar.
-
Na seção Delegar acesso ao console, escolha o nome do perfil do IAM para o perfil do IAM existente ao qual você deseja atribuir usuários.
-
Na página Selected role (Função selecionada), em Manage users and groups for this role (Gerenciar usuários e grupos para esta função), escolha Add (Adicionar).
-
Na página Adicionar usuários e grupos à função, em Selecionar floresta do Active Directory, escolha a floresta do AWS Microsoft Managed AD (esta floresta) ou a floresta on-premises (floresta confiável), a que contiver as contas que precisam de acesso ao AWS Management Console. Para obter mais informações sobre como configurar uma floresta confiável, consulte Tutorial: criar uma relação de confiança entre o diretório do AWS Managed Microsoft AD e seu domínio autogerenciado do Active Directory ..
-
Em Specify which users or groups to add (Especificar quais usuários ou grupos adicionar), selecione Find by user (Localizar por usuário) ou Find by group (Localizar por grupo) e digite o nome do usuário ou do grupo. Na lista de correspondências possíveis, escolha o usuário ou o grupo que você deseja adicionar.
-
Escolha Add (Adicionar) para concluir a atribuição dos usuários e grupos à função.
