Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Désactivation d'un AWS Utilisateur Microsoft AD géré
<a name="ms_ad_disable_user"></a>

Utilisez la procédure suivante pour désactiver un utilisateur Microsoft AD AWS géré dont les données de service d' AWS annuaire se trouvent dans le AWS Management Console AWS CLI, ou Outils AWS pour PowerShell.

**Important**  
Lorsque vous désactivez le compte d'un utilisateur, celui-ci perd toute autorisation d'accès à son compte et à ses applications. 

**Avant de commencer, effectuez les opérations suivantes :**
+ [Création de votre AWS Microsoft AD géré](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Activez la [gestion des utilisateurs et des groupes pour les données de Directory Service](ms_ad_users_groups_mgmt_enable_disable.md). Vous ne pouvez activer cette fonctionnalité qu'à partir du serveur principal Région AWS de votre annuaire. Pour plus d'informations, voir Régions [principales et régions supplémentaires](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Vous devez disposer des autorisations IAM nécessaires pour utiliser les données du service de AWS répertoire. Pour commencer, vous pouvez utiliser le [AWS politique gérée : AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) ou[AWS politique gérée : AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess). Pour plus d'informations, consultez la section [Directory Service Autorisations d'API : référence aux actions, aux ressources et aux conditions](UsingWithDS_IAM_ResourcePermissions.md) [Bonnes pratiques en matière de sécurité dans IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Création d'un AWS Utilisateur Microsoft AD géré](ms_ad_create_user.md).

------
#### [ AWS Management Console ]

 Vous pouvez désactiver un compte utilisateur Microsoft AD AWS géré dans le AWS Management Console.

**Pour désactiver un AWS Compte utilisateur Microsoft AD géré avec AWS Management Console**

1. Ouvrez la Directory Service console à l'adresse [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).

1.  Dans le volet de navigation, choisissez **Active Directory**, puis **Directories**. Vous êtes dirigé vers l'écran **Répertoires** où vous pouvez consulter la liste des répertoires de votre Région AWS. 

1.  Choisissez un répertoire. Vous êtes dirigé vers l'écran des **détails du répertoire**. 

1.  Choisissez **Utilisateurs**. L'onglet affiche la liste des utilisateurs de votre répertoire. 

1.  Choisissez l'utilisateur dont vous souhaitez désactiver le compte. Vous êtes dirigé vers l'écran **Détails de l'utilisateur**. 

1.  Choisissez **Actions**. Choisissez ensuite **Désactiver le compte utilisateur**, puis **Désactiver à nouveau le compte utilisateur**. 

**Note**  
 Pour réactiver le compte de votre utilisateur, vous devez réinitialiser son mot de passe. Pour de plus amples informations, veuillez consulter [Réinitialisation et activation d'un AWS Mot de passe utilisateur Microsoft AD géré](ms_ad_reset_user_pswd.md). 

------
#### [ AWS CLI ]

 Ce qui suit décrit comment formater une demande qui désactive un compte utilisateur Microsoft AD AWS géré à l'aide de la CLI AWS Directory Service Data.

**Pour désactiver un AWS Compte utilisateur Microsoft AD géré avec AWS CLI**
+  Ouvrez le AWS CLI et exécutez la commande suivante avec votre ID de répertoire et votre nom d'utilisateur : 

```
aws ds-data disable-user --directory-id {{d-1234567890}} --sam-account-name "{{jane.doe}}"
```

Pour de plus amples informations, veuillez consulter [https://docs.aws.amazon.com//cli/latest/reference/ds-data/disable-user.html](https://docs.aws.amazon.com//cli/latest/reference/ds-data/disable-user.html).

**Note**  
 Pour réactiver votre compte utilisateur, vous devez réinitialiser le mot de passe de l'utilisateur. Pour de plus amples informations, veuillez consulter [Réinitialisation et activation d'un AWS Mot de passe utilisateur Microsoft AD géré](ms_ad_reset_user_pswd.md).

------
#### [ PowerShell ]

 Ce qui suit décrit comment formater une demande qui désactive un compte utilisateur Microsoft AD AWS géré avec Outils AWS pour PowerShell.

**Pour désactiver un AWS Compte utilisateur Microsoft AD géré avec Outils AWS pour PowerShell**
+  Ouvrez PowerShell et exécutez la commande suivante avec votre ID de répertoire et votre nom d'utilisateur : 

```
Disable-DSDUser -DirectoryId {{d-1234567890}} -SAMAccountName "{{jane.doe}}"
```

Pour de plus amples informations, veuillez consulter [https://docs.aws.amazon.com//powershell/latest/reference/items/Disable-DSDUser.html](https://docs.aws.amazon.com//powershell/latest/reference/items/Disable-DSDUser.html).

**Note**  
 Pour réactiver votre compte utilisateur, vous devez réinitialiser le mot de passe de l'utilisateur. Pour de plus amples informations, veuillez consulter [Réinitialisation et activation d'un AWS Mot de passe utilisateur Microsoft AD géré](ms_ad_reset_user_pswd.md).

------