本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 向 Microsoft AD Amazon 托管用户和群组授予使用 IAM 角色访问 Amazon 资源的权限
<a name="ms_ad_manage_roles"></a>

Amazon Directory Service 允许您的 Microsoft AD Amazon 托管用户和群组访问 Amazon 服务和资源，例如访问 Amazon EC2 控制台。与授予 IAM 用户管理目录的权限类似[基于身份的策略（IAM 策略）](IAM_Auth_Access_Overview.md#IAM_Auth_Access_ManagingAccess_IdentityBased)，为了使目录中的用户能够访问其他 Amazon 资源，例如 Amazon EC2，您必须为这些用户和组分配 IAM 角色和策略。有关更多信息，请参阅《IAM 用户指南》中的 [IAM 角色](https://docs.amazonaws.cn/IAM/latest/UserGuide/id_roles.html)。

有关如何向用户授予访问权限的信息 Amazon Web Services 管理控制台，请参阅[启用 Amazon Web Services 管理控制台 使用 Amazon 托管微软 AD 凭据进行访问](ms_ad_management_console_access.md)。

**Topics**
+ [创建新 IAM 角色](create_role.md)
+ [编辑现有 IAM 角色的信任关系](edit_trust.md)
+ [向现有 IAM 角色分配用户或组](assign_role.md)
+ [查看已分配了角色的用户和组](view_role_details.md)
+ [从 IAM 角色中移除用户或组](remove_role_users.md)
+ [将 Amazon 托管策略与 Amazon Directory Service](ms_ad_managed_policies.md)