授予 AWS Managed Microsoft AD 使用者和群組具有IAM角色的資源 AWS 存取權

AWS Directory Service 可讓您的 AWS Managed Microsoft AD 使用者和群組存取 AWS 服務和資源，例如存取 Amazon EC2主控台。與授予IAM使用者管理目錄的存取權類似身分型政策 （IAM 政策），如 所述，為了讓目錄中的使用者能夠存取其他 AWS 資源，例如 AmazonEC2，您必須將IAM角色和政策指派給這些使用者和群組。如需詳細資訊，請參閱 IAM 使用者指南 中的IAM角色。

如需如何授予使用者對 的存取權的詳細資訊 AWS Management Console，請參閱 使用 AWS Managed Microsoft AD 憑證啟用 AWS Management Console 存取權。