删除 Amazon Managed Microsoft AD 用户
按照以下过程,在 Amazon Web Services 管理控制台、Amazon CLI或 Amazon Tools for PowerShell 中使用用户和组管理或 Amazon Directory Service Data 删除 Amazon Managed Microsoft AD 用户。
重要
当您从目录中删除用户账户时,有关该用户的所有信息都将被删除,包括该用户访问其账户和应用程序的所有权限。
在开始任一过程之前,您需要完成以下操作:
-
要使用用户和组管理或 Amazon Directory Service Data CLI,必须启用此功能。有关更多信息,请参阅启用用户和组管理或 Directory Service Data。
-
您只能从目录的主 Amazon Web Services 区域中启用此功能。有关更多信息,请参阅主区域与其他区域。
-
您需要必要的 IAM 权限才能使用 Amazon Directory Service Data。有关更多信息,请参阅 Amazon Directory Service API 权限:操作、资源和条件参考。要向用户和工作负载授予权限,您可以使用 Amazon 托管策略:AWSDirectoryServiceDataFullAccess或 Amazon 托管策略:AWSDirectoryServiceDataReadOnlyAccess等 Amazon 托管策略。有关更多信息,请参阅 IAM 安全最佳实践。