本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
向 Microsoft AD Amazon 托管用户和群组授予使用 IAM 角色访问 Amazon 资源的权限
Amazon Directory Service 允许您的 Microsoft AD Amazon 托管用户和群组访问 Amazon 服务和资源，例如访问 Amazon EC2 控制台。与授予 IAM 用户管理目录的权限类似Identity-based 策略（IAM 策略），为了使目录中的用户能够访问其他 Amazon 资源，例如 Amazon EC2，您必须为这些用户和组分配 IAM 角色和策略。有关更多信息，请参阅《IAM 用户指南》中的 IAM 角色。
有关如何向用户授予访问权限的信息 Amazon Web Services 管理控制台，请参阅启用 Amazon Web Services 管理控制台 使用 Amazon 托管微软 AD 凭据进行访问。