As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Visualizando e atualizando um usuário AWS gerenciado do Microsoft AD
Use o procedimento a seguir para exibir ou atualizar os detalhes de um usuário do AWS Managed Microsoft AD com gerenciamento de usuários e grupos ou com os Dados do AWS Directory Service no Console de gerenciamento da AWS, AWS CLI, ou Ferramentas da AWS para PowerShell.
## Exibindo detalhes de um usuário AWS gerenciado do Microsoft AD
Você pode ver os detalhes de um usuário no Console de gerenciamento da AWS ou AWS CLI. Os detalhes do usuário incluem informações de perfil e conta e associação ao grupo.
**Antes de começar um dos procedimentos, será necessário concluir o seguinte:**
+ [Criando seu Microsoft AD AWS gerenciado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar o gerenciamento de usuários e grupos ou o AWS Directory Service Data CLI, ele deve estar habilitado. Para obter mais informações, consulte [Enable user and group management or Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Você só pode ativar esse recurso a partir do Primário Região da AWS para o seu diretório. Para obter mais informações, consulte [Primary vs additional Regions](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Você precisará das permissões necessárias do IAM para usar o AWS Directory Service Data. Para obter mais informações, consulte [Directory Service Permissões de API: referência de ações, recursos e condições](UsingWithDS_IAM_ResourcePermissions.md). Para começar a conceder permissões aos seus usuários e cargas de trabalho, você pode usar políticas AWS gerenciadas como ou[AWS política gerenciada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess). [AWS política gerenciada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para saber mais, consulte [Práticas recomendadas de segurança no IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Criando um usuário AWS gerenciado do Microsoft AD](ms_ad_create_user.md).
------
#### [ Console de gerenciamento da AWS ]
Você pode ver os detalhes de um usuário AWS gerenciado do Microsoft AD no Console de gerenciamento da AWS.
**Para ver os detalhes de um usuário AWS gerenciado do Microsoft AD e os detalhes da conta com o Console de gerenciamento da AWS**
1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS
1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**.
1. Selecione **Usuários**. A guia mostra uma lista de usuários no diretório.
1. Selecione um usuário. O sistema direcionará você para a tela **Detalhes do usuário**. A tela **Detalhes do usuário**, mostra as seguintes informações:
+ Grupos dos quais o usuário é membro (associações de grupo)
+ Detalhes do perfil (por exemplo, informações primárias, como nome de login do usuário, nome, sobrenome etc.)
+ Configurações da conta (por exemplo, informações da conta, como nome da entidade principal do usuário, nome da entidade principal do serviço, nome distinto etc.)
+ Status da conta
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ AWS CLI ]
Com o AWS CLI, você pode ver os detalhes de um usuário, que incluem informações de perfil e conta e associações a grupos.
**Para visualizar o perfil e os detalhes da conta de um usuário AWS gerenciado do Microsoft AD com o AWS CLI**
A seguir, descrevemos como visualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com a CLI de dados do AWS Directory Service.
+ Para ver os detalhes de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo o ID do diretório e o nome de usuário pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:
```
aws ds-data describe-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```
**Para exibir as associações de grupos de um usuário**
A seguir, descrevemos como visualizar a associação de um usuário do AWS Managed Microsoft AD com a CLI de dados do AWS Directory Service.
+ Para visualizar as associações do grupo de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo a ID do diretório e o nome de usuário pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:
```
aws ds-data list-groups-for-member --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ Ferramentas da AWS para PowerShell ]
Com o Tools for PowerShell, você pode visualizar os detalhes de um usuário, que incluem informações de perfil e conta e associações a grupos.
**Para visualizar o perfil e os detalhes da conta de um usuário AWS gerenciado do Microsoft AD com o Tools for PowerShell**
A seguir, descrevemos como visualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com as Ferramentas para PowerShell.
+ Para ver os detalhes de um usuário, abra o e execute o comando a seguirPowerShell, substituindo o ID do diretório e o nome de usuário pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:
```
Get-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}"
```
**Para exibir as associações de grupos de um usuário**
A seguir, descrevemos como visualizar a associação de um usuário AWS gerenciado do Microsoft AD com as Ferramentas para PowerShell.
+ Para visualizar as associações do grupo de um usuário, abra o e execute o comando a seguirPowerShell, substituindo a ID do diretório e o nome de usuário pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:
```
(Get-DSDGroupsForMemberList -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}").Groups
```
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
## Atualizando os detalhes de um usuário AWS gerenciado do Microsoft AD
Use o procedimento a seguir para atualizar um usuário AWS gerenciado do Microsoft AD com gerenciamento de usuários e grupos ou dados AWS do Directory Service em um dos Console de gerenciamento da AWS, AWS CLI, Ferramentas da AWS para PowerShell.
**nota**
O tamanho mínimo do atributo é 1.
**Antes de começar um dos procedimentos, será necessário concluir o seguinte:**
+ [Criando seu Microsoft AD AWS gerenciado](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Para usar o gerenciamento de usuários e grupos ou o AWS Directory Service Data CLI, ele deve estar habilitado. Para obter mais informações, consulte [Enable user and group management or Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Você só pode ativar esse recurso a partir do Primário Região da AWS para o seu diretório. Para obter mais informações, consulte [Primary vs additional Regions](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Você precisará das permissões necessárias do IAM para usar o AWS Directory Service Data. Para obter mais informações, consulte [Directory Service Permissões de API: referência de ações, recursos e condições](UsingWithDS_IAM_ResourcePermissions.md). Para começar a conceder permissões aos seus usuários e cargas de trabalho, você pode usar políticas AWS gerenciadas como ou[AWS política gerenciada: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess). [AWS política gerenciada: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Para saber mais, consulte [Práticas recomendadas de segurança no IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Criando um usuário AWS gerenciado do Microsoft AD](ms_ad_create_user.md).
------
#### [ Console de gerenciamento da AWS ]
Você pode atualizar os detalhes de um usuário AWS gerenciado do Microsoft AD no Console de gerenciamento da AWS.
**Para atualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com o Console de gerenciamento da AWS**
1. Abra o Directory Service console em [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. No painel de navegação, escolha **Active Directory** e **Diretórios**. Você é direcionado para a tela **Diretórios**, onde pode ver uma lista de diretórios em seu. Região da AWS
1. Escolha um diretório. O sistema direciona você para a tela **Detalhes do diretório**.
1. Selecione **Usuários**. A guia mostra uma lista de usuários no diretório.
1. Selecione um usuário. Para encontrar um usuário, insira o nome de login dele na caixa de pesquisa na seção **Usuários**. O sistema direcionará você para a tela **Detalhes do usuário**.
1. Para editar grupos dos quais o usuário é membro, escolha **Grupos**. Nessa guia, você pode adicionar e remover o usuário dos grupos. Para obter mais informações, consulte [Adicionar um membro AWS gerenciado do Microsoft AD a um grupo](ms_ad_add_remove_user_group.md).
1. Para editar os detalhes do perfil do usuário, escolha **Perfil** e **Editar**. Ou escolha **Ações** e, em seguida, **Editar usuário**. Faça e revise suas atualizações e, em seguida, escolha **Salvar**.
**Atenção**
O nome de login do usuário não pode ser alterado após a criação do usuário.
1. Para editar as configurações da conta do usuário, escolha **Configurações da conta do usuário**. Ou escolha **Ações** e, em seguida, **Editar usuário**. Faça e revise suas atualizações e, em seguida, escolha **Salvar**.
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ AWS CLI ]
A seguir, descrevemos como formatar uma solicitação que atualiza os detalhes de um usuário AWS gerenciado do Microsoft AD com o AWS Directory Service Data CLI.
Ao atualizar a conta de um usuário, você deve incluir o número de ID do diretório e o nome de login do usuário. Você também deve incluir o tipo de atualização e o atributo que deseja atualizar na solicitação, como o sobrenome do usuário com o parâmetro `Surname`. Para obter mais informações, consulte [AWS Directory Service Data attributes](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html).
+ Para atualizar os detalhes de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo a ID do diretório, o nome de usuário, o tipo de usuário e o valor do atributo pelo ID do diretório AWS gerenciado do Microsoft AD, nome de usuário e tipo de usuário e valor de atributo desejados:
```
aws ds-data update-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}" --update-type "{{REPLACE}}" --surname "{{Doe}}"
```
**nota**
Ao remover atributos do usuário com o comando da CLI [update-user](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/update-user.html), você deve especificar o atributo e o valor exato a ser removido. Para determinar os atributos do usuário, use o comando [describe-user](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/describe-user.html).
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ Ferramentas da AWS para PowerShell ]
A seguir, descrevemos como formatar uma solicitação que atualiza os detalhes de um usuário AWS gerenciado do Microsoft AD com Ferramentas da AWS para PowerShell.
Ao atualizar a conta de um usuário, você deve incluir o número de ID do diretório e o nome de login do usuário. Você também deve incluir o tipo de atualização e o atributo que deseja atualizar na solicitação, como o sobrenome do usuário com o parâmetro `Surname`. Para obter mais informações, consulte [AWS Directory Service Data attributes](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html).
+ Para atualizar os detalhes de um usuário, abra o e execute o comando a seguirPowerShell, substituindo a ID do diretório, o nome de usuário, o tipo de usuário e o valor do atributo pelo ID do diretório AWS gerenciado do Microsoft AD, nome de usuário e tipo de usuário e valor de atributo desejados:
```
Update-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}" -UpdateType "{{REPLACE}}" -Surname "{{Doe}}"
```
Para obter mais informações sobre os atributos do usuário, consulte [AWS Atributos de dados do Directory Service](ad_data_attributes.md) e a [documentação da Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------