Delegare di chi può gestire le tue policy sulle password - AWS Directory Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Delegare di chi può gestire le tue policy sulle password

È possibile delegare le autorizzazioni per la gestione delle policy relative alle password a specifici account utente creati in Managed AWS Microsoft AD aggiungendo gli account al gruppo di sicurezza AWS Delegated Fine Grained Password Policy Administrators. Quando un account diventa un membro di questo gruppo, l'account dispone di autorizzazioni per modificare e configurare una qualsiasi delle policy sulle password elencate in precedenza.

Delega di chi può gestire le tue policy sulle password
  1. Avvia il centro amministrativo di Active Directory (ADAC) da qualsiasi istanza EC2 gestita a cui hai aggiunto il tuo dominio AWS Microsoft AD gestito.

  2. Passa alla Visualizzazione ad albero e naviga fino all'UO di Gruppi delegati AWS . Per ulteriori informazioni sull'UO, consulta Cosa viene creato con il tuo AWS Microsoft AD gestito.

  3. Cerca il gruppo utenti di Amministratori delegati AWS per le policy granulari sulle password. Aggiungi utenti o gruppi dal tuo dominio a questo gruppo.