Excluindo um usuário AWS gerenciado do Microsoft AD

Use o procedimento a seguir para excluir um usuário AWS gerenciado do Microsoft AD com gerenciamento de usuários e grupos ou dados do AWS Directory Service no AWS Management Console, AWS CLI, AWS Tools for PowerShell.

Importante

Quando você exclui a conta de um usuário de um diretório, todas as informações sobre ele são removidas, incluindo quaisquer permissões que o usuário tenha para acessar a conta e as aplicações.

Antes de começar um dos procedimentos, será necessário concluir o seguinte:

Criando seu Microsoft AD AWS gerenciado.
Para usar o gerenciamento de usuários e grupos ou o AWS Directory Service DataCLI, ele deve estar habilitado. Para obter mais informações, consulte Enable user and group management or Directory Service Data.
Você só pode ativar esse recurso no Região da AWS Primário do seu diretório. Para obter mais informações, consulte Primary vs additional Regions.
Você precisará das IAM permissões necessárias para usar o AWS Directory Service Data. Para obter mais informações, consulte AWS Directory Service Permissões de API: referência de ações, recursos e condições. Para começar a conceder permissões aos seus usuários e cargas de trabalho, você pode usar políticas AWS gerenciadas como ouAWSDirectoryServiceDataFullAccess. AWSDirectoryServiceDataReadOnlyAccess Para obter mais informações, consulte Melhores práticas de segurança em IAM.
Criando um usuário AWS gerenciado do Microsoft AD.

AWS Management Console

Você pode excluir uma conta de usuário AWS gerenciada do Microsoft AD no AWS Management Console.

Para excluir uma conta de usuário AWS gerenciada do Microsoft AD com o AWS Management Console

Abra o AWS Directory Service console em https://console.aws.amazon.com/directoryservicev2/.
No painel de navegação, escolha Active Directory e Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS
Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.
Selecione Usuários. A guia mostra uma lista de usuários no diretório.
Escolha o usuário cuja conta você deseja excluir. Para encontrar um usuário, insira o nome de login dele na caixa de pesquisa na seção Usuários. O sistema direcionará você para a tela Detalhes do usuário.
Escolha Ações. Em seguida, escolha Excluir conta de usuário e Excluir conta de usuário novamente.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que exclui uma conta de usuário do Microsoft AD AWS gerenciado com os Dados CLI do AWS Directory Service.

Para excluir uma conta de usuário AWS gerenciada do Microsoft AD com AWS CLI

Abra o AWS CLI e execute o comando a seguir, substituindo a ID e o nome de usuário do diretório pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:


aws ds-data delete-user --directory-id d-1234567890 --sam-account-name "jane.doe"

AWS Tools for PowerShell

A seguir, descrevemos como formatar uma solicitação que exclui uma conta de usuário AWS gerenciada do Microsoft AD com AWS Tools for PowerShell.

Para excluir uma conta de usuário AWS gerenciada do Microsoft AD com AWS Tools for PowerShell

Abra as Windows PowerShelle execute o comando a seguir, substituindo a ID e o nome de usuário do diretório pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:


Remove-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"

Atenção O Javascript está desativado ou não está disponível no seu navegador.

Para usar a documentação da AWS, o Javascript deve estar ativado. Consulte as páginas de Ajuda do navegador para obter instruções.

Convenções do documento

Exibição e atualização de um usuário

Como desabilitar usuários