本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
向用户和群组授予访问权限Amazon资源
Amazon Directory Service允许您的目录用户和群组访问以下内容Amazon服务和资源,例如访问亚马逊 EC2 控制台。与授予 IAM 用户管理目录的权限类似,如中所述基于身份的策略(IAM policy),以便您目录中的用户可以访问其他Amazon资源(例如 Amazon EC2),您必须为这些用户和群组分配 IAM 角色和策略。有关更多信息,请参阅《IAM 用户指南》中的 IAM 角色。
有关如何向用户授予对 Amazon Web Services Management Console的访问权限的信息,请参阅允许访问Amazon Web Services Management Console使用 AD 凭据。