Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Amazon 的托管策略 Amazon Directory Service

以下各节描述了特定于的 Amazon 托管策略 Amazon Directory Service。您可以将这些策略附加到您账户中的用户。

有关更多信息，请参阅《IAM 用户指南》中的 Amazon 托管策略。

AWSDirectoryServiceFullAccess

AWSDirectoryServiceFullAccess 策略向用户或组授予以下权限：

AWSDirectoryServiceReadOnlyAccess

该AWSDirectoryServiceReadOnlyAccess策略向用户或组授予对根账户的所有 Amazon Directory Service 资源、 EC2 子网、 EC2 网络接口以及 Amazon Simple Notication Service（Amazon SNS）主题和订阅的只读访问权限。 Amazon 有关更多信息，请参阅 将 Amazon 托管策略与 Amazon Directory Service。

AWSDirectoryServiceDataFullAccess

AWSDirectoryServiceDataFullAccess 策略向用户或组授予使用 Directory Service Data 进行内置对象管理的完全访问权限，以创建、管理和查看 AD 用户、成员和组。有关详细信息，请参阅 Amazon Directory Service Data API 参考。

AWSDirectoryServiceDataReadOnlyAccess

AWSDirectoryServiceDataReadOnlyAccess 策略向用户或组授予查看和搜索 AD 用户、成员和组的权限。有关详细信息，请参阅 Amazon Directory Service Data API 参考。

有关更多信息，请参阅 将 Amazon 托管策略与 Amazon Directory Service。

此外，还有其他 Amazon 托管策略适用于其他 IAM 角色。这些策略分配给与您的 Amazon Directory Service 目录中的用户相关联的角色。要使这些用户有权访问其他 Amazon 资源（例如 Amazon），这些策略是必需的 EC2。有关更多信息，请参阅 向 Microsoft AD Amazon 托管用户和群组授予使用 IAM 角色访问 Amazon 资源的权限。

还可创建自定义 IAM policy 来允许用户访问必需的 API 操作和资源。您可以将这些自定义策略附加到需要这些权限的 IAM 用户或组。

IAM 和托 Amazon 管策略的 Amazon Directory Service 更新

查看从服务开始跟踪这些更改以来，有关 IAM 和 Amazon 托管策略更新的详细信息。有关此页面更改的自动提示，请订阅 IAM 和 Amazon Directory Service 文档历史记录页面上的 RSS 源。