允许使用 AD 凭证访问 AWS 管理控制台