Zuweisen von Benutzern oder Gruppen zu einer vorhandenen Rolle

Sie können einem AWS Directory Service Benutzer oder einer Gruppe eine bestehende IAM-Rolle zuweisen. Stellen Sie dazu sicher, dass Sie die folgenden Schritte abgeschlossen haben.

Voraussetzungen

• Erstellen Sie ein AWS verwaltetes Microsoft AD.

• Erstellen Sie einen Benutzer oder eine Gruppe.

• Erstellen Sie eine Rolle, zu der eine Vertrauensbeziehung besteht AWS Directory Service. Sie können die Vertrauensbeziehung für eine bestehende Rolle bearbeiten.

Anmerkung

Der Zugriff für Benutzer in verschachtelten Gruppen innerhalb Ihres Verzeichnisses wird nicht unterstützt. Mitglieder übergeordneter Gruppen haben Konsolenzugriff, Mitglieder untergeordneter Gruppen nicht.

So weisen Sie einer vorhandenen IAM-Rolle Benutzer oder Gruppen zu

1. Wählen Sie im Navigationsbereich der AWS Directory Service -Konsole unter Active Directory die Option Verzeichnisse.

2. Wählen Sie auf der Seite Directories (Verzeichnisse) Ihre Verzeichnis-ID aus.

3. Führen Sie auf der Seite Verzeichnisdetails einen der folgenden Schritte aus:

   • Wenn Sie unter Multi-Region-Replikation keine Regionen angezeigt bekommen, wählen Sie die Registerkarte Anwendungsverwaltung.

   • Wenn unter Multi-Region-Replikation mehrere Regionen angezeigt werden, wählen Sie die Region aus, in der Sie Ihre Zuweisungen vornehmen möchten, und wählen Sie dann die Registerkarte Anwendungsverwaltung. Weitere Informationen finden Sie unter Primäre Regionen im Vergleich zu zusätzlichen Regionen.

4. Scrollen Sie nach unten zum AWS Management ConsoleAbschnitt, wählen Sie Aktionen und Aktivieren aus.

5. Wählen Sie im Abschnitt Zugriff auf die Delegiertenkonsole den IAM-Rollennamen für die bestehende IAM-Rolle aus, der Sie Benutzer zuweisen möchten.

6. Wählen Sie auf der Seite Selected role (Rolle auswählen) unter Manage users and groups for this role (Benutzer und Gruppen für diese Rolle verwalten) die Option Add (Hinzufügen) aus.

7. Wählen Sie auf der Seite Benutzer und Gruppen zu Rollen hinzufügen unter SStruktur auswählen entweder die Struktur AWS Managed Microsoft AD (diese Struktur) oder die On-Premises-Struktur (vertrauenswürdige Struktur) aus, je nachdem, welche Struktur die Konten enthält, die Zugriff auf die AWS Management Console benötigen. Weitere Informationen zum Konfigurieren einer vertrauenswürdigen Gesamtstruktur finden Sie unter Tutorial: Eine Vertrauensstellung zwischen Ihrem AWS Managed Microsoft AD und Ihrer selbstverwalteten Active-Directory-Domain erstellen.

8. Wählen Sie unter Specify, which users or groups to add (Angeben, welche Benutzer oder Gruppen hinzugefügt werden sollen) entweder Find by user (Nach Benutzer suchen) oder Find by group (Nach Gruppe suchen) aus und geben Sie dann den Namen des Benutzers oder der Gruppe ein. Wählen Sie in der Liste der möglichen Treffer den Benutzer oder die Gruppe aus, den/die Sie hinzufügen möchten.

9. Wählen Sie Add (Hinzufügen) aus, um die Zuweisung der Benutzer und Gruppen zu der Rolle abzuschließen.