Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Visualizzazione e aggiornamento di un utente di Microsoft AD AWS gestito
Utilizzare la procedura seguente per visualizzare o aggiornare i dettagli di un utente di Microsoft AD AWS gestito con la gestione di utenti e gruppi o i dati di AWS Directory Service in Console di gestione AWS AWS CLI, o AWS Strumenti per PowerShell.
## Visualizzazione dei dettagli di un utente di AWS Managed Microsoft AD
È possibile visualizzare i dettagli di un utente in Console di gestione AWS o AWS CLI. I dettagli dell'utente includono informazioni sul profilo e sull'account e l'appartenenza al gruppo.
**Prima di iniziare una delle due procedure, è necessario completare quanto segue:**
+ [Creazione del tuo AWS Managed Microsoft AD](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Per utilizzare la gestione di utenti e gruppi o la AWS Directory Service Data CLI, è necessario abilitarla. Per ulteriori informazioni, consulta [Abilitare la gestione di utenti e gruppi o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Puoi abilitare questa funzionalità solo dal primario Regione AWS per la tua directory. Per ulteriori informazioni, consulta Regioni [primarie e regioni aggiuntive](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Avrai bisogno delle autorizzazioni IAM necessarie per utilizzare i dati del AWS Directory Service. Per ulteriori informazioni, consulta [Directory Service Autorizzazioni API: riferimento alle azioni, alle risorse e alle condizioni](UsingWithDS_IAM_ResourcePermissions.md). Per iniziare a concedere le autorizzazioni ai tuoi utenti e carichi di lavoro, puoi utilizzare policy AWS gestite come o. [AWS politica gestita: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) [AWS politica gestita: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Per ulteriori informazioni, consulta [Best practice per la sicurezza in IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Creazione di un utente Microsoft AD AWS gestito](ms_ad_create_user.md).
------
#### [ Console di gestione AWS ]
È possibile visualizzare i dettagli di un utente di Microsoft AD AWS gestito in Console di gestione AWS.
**Per visualizzare i dettagli di un utente di Microsoft AD AWS gestito e i dettagli dell'account con Console di gestione AWS**
1. Apri la Directory Service console all'indirizzo [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Dal riquadro di navigazione, scegli **Active Directory**, quindi scegli **Directory**. Verrai indirizzato alla schermata **Directory** in cui puoi visualizzare un elenco di directory presenti nel tuo. Regione AWS
1. Scegli una cartella. Verrai indirizzato alla schermata dei **dettagli della directory**.
1. Scegliere **Users (Utenti)**. La scheda mostra un elenco di utenti presenti nella tua directory.
1. Seleziona un utente. Verrai indirizzato alla schermata dei **dettagli utente**. La schermata dei **dettagli utente** mostra le seguenti informazioni:
+ Gruppi di cui l'utente è membro (appartenenze ai gruppi)
+ Dettagli del profilo (come informazioni primarie come nome di accesso dell'utente, nome, cognome, ecc.)
+ Impostazioni dell'account (ad esempio informazioni sull'account come nome principale dell'utente, nome principale del servizio, nome distinto, ecc.)
+ Stato dell'account
Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la [Microsoftdocumentazione](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ AWS CLI ]
Con AWS CLI, puoi visualizzare i dettagli di un utente, tra cui informazioni sul profilo e sull'account e l'appartenenza ai gruppi.
**Per visualizzare il profilo e i dettagli dell'account di un utente di Microsoft AD AWS gestito con AWS CLI**
Di seguito viene descritto come visualizzare i dettagli di un utente di AWS Managed Microsoft AD con la AWS Directory Service Data CLI.
+ Per visualizzare i dettagli di un utente, apri ed esegui il AWS CLI comando seguente, sostituendo l'ID directory e il nome utente con l'ID e il nome utente di AWS Managed Microsoft AD Directory:
```
aws ds-data describe-user --directory-id d-1234567890 --sam-account-name "jane.doe"
```
**Per visualizzare le appartenenze ai gruppi di un utente**
Di seguito viene descritto come visualizzare l'appartenenza al gruppo di un utente Microsoft AD AWS gestito con la AWS Directory Service Data CLI.
+ Per visualizzare le appartenenze ai gruppi di un utente, apri ed esegui il comando seguente AWS CLI, sostituendo l'ID directory e il nome utente con l'ID e il nome utente di AWS Managed Microsoft AD Directory:
```
aws ds-data list-groups-for-member --directory-id d-1234567890 --sam-account-name "jane.doe"
```
Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la [Microsoftdocumentazione](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ AWS Strumenti per PowerShell ]
Con Tools for PowerShell, puoi visualizzare i dettagli di un utente, tra cui informazioni sul profilo e sull'account e l'appartenenza ai gruppi.
**Per visualizzare il profilo e i dettagli dell'account di un utente di Microsoft AD AWS gestito con Tools for PowerShell**
Di seguito viene descritto come visualizzare i dettagli di un utente di Microsoft AD AWS gestito con gli strumenti per PowerShell.
+ Per visualizzare i dettagli di un utente, apri ed esegui il PowerShell comando seguente, sostituendo l'ID directory e il nome utente con l'ID e il nome utente di AWS Managed Microsoft AD Directory:
```
Get-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe"
```
**Per visualizzare le appartenenze ai gruppi di un utente**
Di seguito viene descritto come visualizzare l'appartenenza al gruppo di un utente Microsoft AD AWS gestito con gli Strumenti per PowerShell.
+ Per visualizzare le appartenenze ai gruppi di un utente, apri ed esegui il comando seguentePowerShell, sostituendo l'ID directory e il nome utente con l'ID e il nome utente di AWS Managed Microsoft AD Directory:
```
(Get-DSDGroupsForMemberList -DirectoryId d-1234567890 -SAMAccountName "jane.doe").Groups
```
Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la [Microsoftdocumentazione](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
## Aggiornamento dei dettagli di un utente di AWS Managed Microsoft AD
Utilizzare la procedura seguente per aggiornare un utente di Microsoft AD AWS gestito con la gestione di utenti e gruppi o i dati di AWS Directory Service in Console di gestione AWS, AWS CLI, AWS Strumenti per PowerShell.
**Nota**
La lunghezza minima dell'attributo è 1.
**Prima di iniziare una delle due procedure, è necessario completare quanto segue:**
+ [Creazione del tuo AWS Managed Microsoft AD](ms_ad_getting_started.md#ms_ad_getting_started_create_directory).
+ Per utilizzare la gestione di utenti e gruppi o la AWS Directory Service Data CLI, è necessario abilitarla. Per ulteriori informazioni, consulta [Abilitare la gestione di utenti e gruppi o Directory Service Data](ms_ad_users_groups_mgmt_enable_disable.md).
+ Puoi abilitare questa funzionalità solo dal primario Regione AWS per la tua directory. Per ulteriori informazioni, consulta Regioni [primarie e regioni aggiuntive](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/multi-region-global-primary-additional.html).
+ Avrai bisogno delle autorizzazioni IAM necessarie per utilizzare i dati del AWS Directory Service. Per ulteriori informazioni, consulta [Directory Service Autorizzazioni API: riferimento alle azioni, alle risorse e alle condizioni](UsingWithDS_IAM_ResourcePermissions.md). Per iniziare a concedere le autorizzazioni ai tuoi utenti e carichi di lavoro, puoi utilizzare policy AWS gestite come o. [AWS politica gestita: AWSDirectoryServiceDataFullAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataFullAccess) [AWS politica gestita: AWSDirectoryServiceDataReadOnlyAccess](security-iam-awsmanpol.md#security-iam-awsmanpol-AWSDirectoryServiceDataReadOnlyAccess) Per ulteriori informazioni, consulta [Best practice per la sicurezza in IAM](https://docs.aws.amazon.com//IAM/latest/UserGuide/best-practices.html#bp-use-aws-defined-policies).
+ [Creazione di un utente Microsoft AD AWS gestito](ms_ad_create_user.md).
------
#### [ Console di gestione AWS ]
È possibile aggiornare i dettagli di un utente di AWS Managed Microsoft AD in Console di gestione AWS.
**Per aggiornare i dettagli di un utente di AWS Managed Microsoft AD con Console di gestione AWS**
1. Apri la Directory Service console all'indirizzo [https://console.aws.amazon.com/directoryservicev2/](https://console.aws.amazon.com/directoryservicev2/).
1. Dal riquadro di navigazione, scegli **Active Directory**, quindi scegli **Directory**. Verrai indirizzato alla schermata **Directory** in cui puoi visualizzare un elenco di directory presenti nel tuo. Regione AWS
1. Scegli una cartella. Verrai indirizzato alla schermata dei **dettagli della directory**.
1. Scegliere **Users (Utenti)**. La scheda mostra un elenco di utenti presenti nella tua directory.
1. Seleziona un utente. Per trovare un utente, inserisci il nome di accesso dell'utente nella casella di ricerca nella sezione **Utenti**. Verrai indirizzato alla schermata dei **dettagli utente**.
1. Per modificare i gruppi di cui l'utente è membro, scegli **Gruppi**. Da questa scheda, puoi aggiungere e rimuovere l'utente dai gruppi. Per ulteriori informazioni, vedere [Aggiungere un membro di AWS Managed Microsoft AD a un gruppo](ms_ad_add_remove_user_group.md).
1. Per modificare i dettagli del profilo dell'utente, scegli **Profilo**, quindi scegli **Modifica**. Oppure scegli **Azioni**, quindi scegli **Modifica utente**. Effettua e rivedi gli aggiornamenti, quindi scegli **Salva**.
**avvertimento**
Il nome di accesso utente non può essere modificato dopo la creazione dell'utente.
1. Per modificare le impostazioni dell'account dell'utente, scegli Impostazioni **dell'account utente**. Oppure scegli **Azioni**, quindi scegli **Modifica utente**. Effettua e rivedi gli aggiornamenti, quindi scegli **Salva**.
Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la [Microsoftdocumentazione](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------
#### [ AWS CLI ]
Di seguito viene descritto come formattare una richiesta che aggiorna i dettagli di un utente di Microsoft AD AWS gestito con AWS Directory Service Data CLI.
Quando si aggiorna l'account di un utente, è necessario includere il numero ID della directory e il nome di accesso utente. È inoltre necessario includere il tipo di aggiornamento e l'attributo che si desidera aggiornare nella richiesta, ad esempio il cognome dell'utente con il `Surname` parametro. Per ulteriori informazioni, vedere [Attributi dei dati del servizio di AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html).
+ Per aggiornare i dettagli di un utente, apri ed esegui il comando seguente AWS CLI, sostituendo l'ID directory, il nome utente, il tipo di utente e il valore dell'attributo con l'ID AWS Managed Microsoft AD Directory, il nome utente e il tipo di utente e il valore dell'attributo desiderati:
```
aws ds-data update-user --directory-id d-1234567890 --sam-account-name "jane.doe" --update-type "REPLACE" --surname "Doe"
```
**Nota**
Quando si rimuovono gli attributi utente con il comando [CLI update-user](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/update-user.html), è necessario specificare l'attributo e il valore esatto da rimuovere. [Per determinare gli attributi dell'utente, usa il comando describe-user.](https://awscli.amazonaws.com/v2/documentation/api/latest/reference/ds-data/describe-user.html)
[Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la documentazione. Microsoft](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes)
------
#### [ AWS Strumenti per PowerShell ]
Di seguito viene descritto come formattare una richiesta che aggiorna i dettagli di un utente di Microsoft AD AWS gestito con AWS Strumenti per PowerShell.
Quando si aggiorna l'account di un utente, è necessario includere il numero ID della directory e il nome di accesso utente. È inoltre necessario includere il tipo di aggiornamento e l'attributo che si desidera aggiornare nella richiesta, ad esempio il cognome dell'utente con il `Surname` parametro. Per ulteriori informazioni, vedere [Attributi dei dati del servizio di AWS Directory Service](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_data_attributes.html).
+ Per aggiornare i dettagli di un utente, apri ed esegui il comando seguentePowerShell, sostituendo l'ID directory, il nome utente, il tipo di utente e il valore dell'attributo con l'ID AWS Managed Microsoft AD Directory, il nome utente e il tipo di utente e il valore dell'attributo desiderati:
```
Update-DSDUser -DirectoryId d-1234567890 -SAMAccountName "jane.doe" -UpdateType "REPLACE" -Surname "Doe"
```
Per ulteriori informazioni sugli attributi utente, consulta [AWS Attributi dei dati del Directory Service](ad_data_attributes.md) la [Microsoftdocumentazione](https://learn.microsoft.com/en-us/windows/win32/ad/user-object-attributes).
------