Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

的身份和访问管理 Amazon Directory Service

访问 Amazon Directory Service 需要 Amazon 可用于对您的请求进行身份验证的证书。这些证书必须具有访问 Amazon 资源（例如 Amazon Directory Service 目录）的权限。以下各节详细介绍了如何使用 Amazon Identity and Access Management (IAM)，以及 Amazon Directory Service 如何通过控制谁可以访问资源来帮助保护您的资源：

身份验证

了解如何 Amazon 使用 IAM 身份进行访问。

访问控制

您可以拥有有效的凭证来验证您的请求，但是除非您拥有权限，否则您无法创建或访问 Amazon Directory Service 资源。例如，您必须具有创建 Amazon Directory Service 目录或创建目录快照的权限。

以下各节介绍如何管理的权限 Amazon Directory Service。我们建议您先阅读概述。