跳至內容

為什麼我的 AD 使用者未同步至 IAM Identity Center?

1 分的閱讀內容
0

我的 Active Directory (AD) 使用者未同步至 AWS IAM Identity Center。

解決方法

IAM Identity Center 不會同步來自您的 AWS 受管 Microsoft AD自行管理的 AD 中,屬於預設「網域使用者」群組的使用者。發生此情況的原因是 IAM Identity Center 無法讀取 AD 的主要群組及其成員資格。

若要解決此問題,請在您的受管 AD 中建立新的群組,將使用者指派至這些群組,然後將使用者同步至 IAM Identity Center。請使用新的群組,而非預設的「網域使用者」群組,讓 IAM Identity Center 身分存放區能夠使用群組成員資格。

如需更多資訊,請參閱 Active Directory「網域使用者」群組無法正確同步至 IAM Identity Center

相關資訊

IAM Identity Center 可設定的 AD 同步

連線 Active Directory 並指定使用者

如何使用 IAM Identity Center 與 AWS 存取入口網站?

AWS 官方已更新 6 個月前