Visualizando e atualizando um usuário AWS gerenciado do Microsoft AD

Use o procedimento a seguir para exibir ou atualizar os detalhes de um usuário do AWS Managed Microsoft AD com gerenciamento de usuários e grupos ou com os Dados do AWS Directory Service no AWS Management Console, AWS CLI, ou Ferramentas da AWS para PowerShell.

Exibindo detalhes de um usuário AWS gerenciado do Microsoft AD

Você pode ver os detalhes de um usuário no AWS Management Console ou AWS CLI. Os detalhes do usuário incluem informações de perfil e conta e associação ao grupo.

Antes de começar um dos procedimentos, será necessário concluir o seguinte:

• Criando seu Microsoft AD AWS gerenciado.

• Para usar o gerenciamento de usuários e grupos ou o AWS Directory Service Data CLI, ele deve estar habilitado. Para obter mais informações, consulte Enable user and group management or Directory Service Data.

• Você só pode ativar esse recurso a partir do Primário Região da AWS para o seu diretório. Para obter mais informações, consulte Primary vs additional Regions.

• Você precisará das permissões necessárias do IAM para usar o AWS Directory Service Data. Para obter mais informações, consulte AWS Directory Service Permissões de API: referência de ações, recursos e condições. Para começar a conceder permissões aos seus usuários e cargas de trabalho, você pode usar políticas AWS gerenciadas como ouAWSDirectoryServiceDataFullAccess. AWSDirectoryServiceDataReadOnlyAccess Para obter mais informações, consulte Práticas recomendadas de segurança no IAM.

• Criando um usuário AWS gerenciado do Microsoft AD.

AWS Management Console

Você pode ver os detalhes de um usuário AWS gerenciado do Microsoft AD no AWS Management Console.

Para ver os detalhes de um usuário AWS gerenciado do Microsoft AD e os detalhes da conta com o AWS Management Console

1. Abra o AWS Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

2. No painel de navegação, escolha Active Directorye, em seguida, escolha Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

4. Selecione Usuários. A guia mostra uma lista de usuários no diretório.

5. Selecione um usuário. O sistema direciona você para a tela de detalhes do usuário. A tela Detalhes do usuário, mostra as seguintes informações:

   • Grupos dos quais o usuário é membro (associações de grupo)

   • Detalhes do perfil (por exemplo, informações primárias, como nome de login do usuário, nome, sobrenome etc.)

   • Configurações da conta (por exemplo, informações da conta, como nome da entidade principal do usuário, nome da entidade principal do serviço, nome distinto etc.)

   • Status da conta

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.

AWS CLI

Com o AWS CLI, você pode ver os detalhes de um usuário, que incluem informações de perfil e conta e associações a grupos.

Para visualizar o perfil e os detalhes da conta de um usuário AWS gerenciado do Microsoft AD com o AWS CLI

A seguir, descrevemos como visualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com a CLI de dados do AWS Directory Service.

• Para ver os detalhes de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo a ID e o nome de usuário do diretório pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:

aws ds-data describe-user --directory-id d-1234567890 --sam-account-name "jane.doe"

Para exibir as associações de grupos de um usuário

A seguir, descrevemos como visualizar a associação de um usuário do AWS Managed Microsoft AD com a CLI de dados do AWS Directory Service.

• Para visualizar as associações do grupo de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo a ID do diretório e o nome de usuário pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:

aws ds-data list-groups-for-member --directory-id d-1234567890 --sam-account-name "jane.doe"

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.

Ferramentas da AWS para PowerShell

Com o Tools for PowerShell, você pode visualizar os detalhes de um usuário, que incluem informações de perfil e conta e associações a grupos.

Para visualizar o perfil e os detalhes da conta de um usuário AWS gerenciado do Microsoft AD com o Tools for PowerShell

A seguir, descrevemos como visualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com as Ferramentas para PowerShell.

• Para ver os detalhes de um usuário, abra o Windows PowerShelle execute o comando a seguir, substituindo a ID e o nome de usuário do diretório pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:

Get-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"

Para exibir as associações de grupos de um usuário

A seguir, descrevemos como visualizar a associação de um usuário AWS gerenciado do Microsoft AD com as Ferramentas para PowerShell.

• Para ver as associações do grupo de um usuário, abra o Windows PowerShelle execute o comando a seguir, substituindo a ID e o nome de usuário do diretório pelo ID e nome de usuário do diretório AWS gerenciado do Microsoft AD:

(Get-DSDGroupsForMemberList -DirectoryId d-1234567890 -SAMAccountName "jane.doe").Groups

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.

Atualizando os detalhes de um usuário AWS gerenciado do Microsoft AD

Use o procedimento a seguir para atualizar um usuário AWS gerenciado do Microsoft AD com gerenciamento de usuários e grupos ou dados do AWS Directory Service no AWS Management Console, AWS CLI, Ferramentas da AWS para PowerShell.

Antes de começar um dos procedimentos, será necessário concluir o seguinte:

• Criando seu Microsoft AD AWS gerenciado.

• Para usar o gerenciamento de usuários e grupos ou o AWS Directory Service Data CLI, ele deve estar habilitado. Para obter mais informações, consulte Enable user and group management or Directory Service Data.

• Você só pode ativar esse recurso a partir do Primário Região da AWS para o seu diretório. Para obter mais informações, consulte Primary vs additional Regions.

• Você precisará das permissões necessárias do IAM para usar o AWS Directory Service Data. Para obter mais informações, consulte AWS Directory Service Permissões de API: referência de ações, recursos e condições. Para começar a conceder permissões aos seus usuários e cargas de trabalho, você pode usar políticas AWS gerenciadas como ouAWSDirectoryServiceDataFullAccess. AWSDirectoryServiceDataReadOnlyAccess Para obter mais informações, consulte Práticas recomendadas de segurança no IAM.

• Criando um usuário AWS gerenciado do Microsoft AD.

AWS Management Console

Você pode atualizar os detalhes de um usuário AWS gerenciado do Microsoft AD no AWS Management Console.

Para atualizar os detalhes de um usuário AWS gerenciado do Microsoft AD com o AWS Management Console

1. Abra o AWS Directory Service console em https://console.aws.amazon.com/directoryservicev2/.

2. No painel de navegação, escolha Active Directorye, em seguida, escolha Diretórios. Você é direcionado para a tela Diretórios, onde pode ver uma lista de diretórios em seu. Região da AWS

3. Escolha um diretório. O sistema direciona você para a tela Detalhes do diretório.

4. Selecione Usuários. A guia mostra uma lista de usuários no diretório.

5. Selecione um usuário. Para encontrar um usuário, insira o nome de login dele na caixa de pesquisa na seção Usuários. O sistema direciona você para a tela de detalhes do usuário.

6. Para editar grupos dos quais o usuário é membro, escolha Grupos. Nessa guia, você pode adicionar e remover o usuário dos grupos. Para obter mais informações, consulte Adicionar um membro AWS gerenciado do Microsoft AD a um grupo.

7. Para editar os detalhes do perfil do usuário, escolha Perfil e Editar. Ou escolha Ações e, em seguida, Editar usuário. Faça e revise suas atualizações e, em seguida, escolha Salvar.

   Atenção

   O nome de login do usuário não pode ser alterado após a criação do usuário.

8. Para editar as configurações da conta do usuário, escolha Configurações da conta do usuário. Ou escolha Ações e, em seguida, Editar usuário. Faça e revise suas atualizações e, em seguida, escolha Salvar.

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.

AWS CLI

A seguir, descrevemos como formatar uma solicitação que atualiza os detalhes de um usuário AWS gerenciado do Microsoft AD com o AWS Directory Service Data CLI.

Ao atualizar a conta de um usuário, você deve incluir o número de ID do diretório e o nome de login do usuário. Você também deve incluir o tipo de atualização e o atributo que deseja atualizar na solicitação, como o sobrenome do usuário com o parâmetro Surname. Para obter mais informações, consulte AWS Directory Service Data attributes.

• Para atualizar os detalhes de um usuário, abra o e execute o comando a seguir AWS CLI, substituindo a ID do diretório, o nome de usuário, o tipo de usuário e o valor do atributo pela ID do diretório AWS gerenciado do Microsoft AD, nome de usuário e tipo de usuário e valor de atributo desejados:

aws ds-data update-user --directory-id d-1234567890 --sam-account-name "jane.doe" --update-type "REPLACE" --surname "Doe"

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.

Ferramentas da AWS para PowerShell

A seguir, descrevemos como formatar uma solicitação que atualiza os detalhes de um usuário AWS gerenciado do Microsoft AD com Ferramentas da AWS para PowerShell.

Ao atualizar a conta de um usuário, você deve incluir o número de ID do diretório e o nome de login do usuário. Você também deve incluir o tipo de atualização e o atributo que deseja atualizar na solicitação, como o sobrenome do usuário com o parâmetro Surname. Para obter mais informações, consulte AWS Directory Service Data attributes.

• Para atualizar os detalhes de um usuário, abra o Windows PowerShelle execute o comando a seguir, substituindo o ID do diretório, o nome de usuário, o tipo de usuário e o valor do atributo pelo ID do diretório AWS gerenciado do Microsoft AD, nome de usuário e tipo de usuário e valor de atributo desejados:

Update-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe" -UpdateType "REPLACE" -Surname "Doe"

Para obter mais informações sobre atributos do usuário, consulte AWS Atributos de dados do Directory Service e Microsoft documentação.