パスワードポリシーの管理権限を委任する

AWS Managed Microsoft AD で作成した特定のユーザーアカウントにパスワードポリシーを管理する権限を委任するには、AWS それらのアカウントを委任されたファイングレインパスワードポリシー管理者セキュリティグループに追加します。このグループのメンバーに参加したアカウントには、上記で示したパスワードポリシーのすべてを、編集および設定する権限が与えられます。

パスワードポリシーの管理権限を委任するには

1. マネージド Microsoft AD ドメインに参加した任意のマネージド EC2 インスタンスから Active Directory 管理センター (ADAC) を起動します AWS 。

2. [ツリービュー] に切り替え、[AWS の委任グループ] OU に移動します。この OU の詳細については、「AWS Managed Microsoft AD Active Directory で作成される内容」を参照してください。

3. [AWS が委任したきめ細かいパスワードポリシーの管理者] ユーザーグループを検索します。使用しているドメインからこのグループに、任意のユーザーまたはグループを追加します。