Cómo copiar los miembros de un grupo de AWS Managed Microsoft AD en la Consola de administración de AWS
Puede copiar los miembros de grupo de un usuario de AWS Managed Microsoft AD a otro usuario en la Consola de administración de AWS. Los miembros de grupos son los roles y permisos que un usuario hereda cuando se agrega a un grupo.
Antes de comenzar con este procedimiento, deberá completar lo siguiente:
-
Para usar la administración de usuarios y grupos o la CLI de AWS Directory Service Data, esta característica debe estar habilitada. Para obtener más información, consulte Habilitar la administración de usuarios y grupos o Directory Service Data.
-
Puede habilitar esta característica solo desde la Región de AWS principal de su directorio. Para obtener más información, consulte Regiones principales frente a regiones adicionales.
-
Necesitará los permisos de IAM necesarios para usar AWS Directory Service Data. Para obtener más información, consulte Directory ServicePermisos de la API de : referencia de acciones, recursos y condiciones. Para comenzar a otorgar permisos a los usuarios y las cargas de trabajo, puede utilizar políticas administradas de AWS, como AWS Política administrada de: AWSDirectoryServiceDataFullAccess o AWS Política administrada de: AWSDirectoryServiceDataReadOnlyAccess. Para obtener más información, consulta prácticas recomendadas de seguridad en IAM.
Cómo copiar los miembros de grupos de AWS Managed Microsoft AD con la Consola de administración de AWS
-
Abra la consola de Directory Service en https://console.aws.amazon.com/directoryservicev2/
. -
En el panel de navegación, elija Active Directory y, a continuación, Directorios. Esto lo llevará a la pantalla Directorios, donde podrá ver una lista de los directorios de su Región de AWS.
-
Seleccione un directorio. Esto lo llevará a la pantalla Detalles del directorio.
-
Elija Grupos. En la pestaña se muestra una lista de los grupos de su Región de AWS.
-
Elija el usuario de cuya cuenta desea copiar los miembros de grupo. Para buscar un usuario, escriba el nombre de inicio de sesión del usuario en el cuadro de búsqueda de la sección Usuarios. Esto lo llevará a la pantalla Detalles del usuario.
-
Seleccione Copiar todos los miembros del grupo. Esto lo llevará a un procedimiento en el que podrá especificar qué grupos desea copiar.
-
En Verify groups to copy, en Groups to copy, seleccione los grupos con los roles y permisos que desee copiar y, a continuación, seleccione Siguiente.
-
En Seleccionar cuenta de destino, en Tipo de cuenta, elija Cuenta de usuario existente para copiar los miembros de grupo en una cuenta de usuario existente. También puede elegir Nueva cuenta de usuario para crear un nuevo usuario y copiar los miembros de grupo en la nueva cuenta de usuario. Para buscar un grupo, introduzca el nombre del grupo en el cuadro de búsqueda de la sección Grupos seleccionados.
-
(Opcional) Si elige Cuenta de usuario existente, seleccione las cuentas de destino en las que desea copiar los roles y los permisos y, a continuación, seleccione Siguiente.
-
(Opcional) Si elige Nueva cuenta de usuario, complete el procedimiento y, a continuación, seleccione Siguiente. Para obtener información sobre cómo crear usuarios, consulte Creación de un usuario.
-
-
Para Revisar y copiar miembros de un grupo, revise sus opciones y, a continuación, seleccione Copiar miembros de un grupo.
-
