• O AWS Systems Manager CloudWatch Dashboard não estará mais disponível a partir de 30 de abril de 2026. Os clientes podem continuar usando o console do Amazon CloudWatch para visualizar, criar e gerenciar os painéis do Amazon CloudWatch exatamente como fazem hoje. Para obter mais informações, consulte a [documentação do Amazon CloudWatch](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/CloudWatch_Dashboards.html).
# Gerenciar contas e grupos de usuários do sistema operacional em nós gerenciados usando o Fleet Manager
É possível usar o Fleet Manager, uma ferramenta do AWS Systems Manager, para gerenciar contas e grupos de usuários do sistema operacional (SO) em seus nós gerenciados. Por exemplo, você pode criar e excluir usuários e grupos. Além disso, você pode exibir detalhes como associação de grupo, funções de usuário e status.
**Importante**
O Fleet Manager usa Run Command e Session Manager, ferramentas do AWS Systems Manager, para várias operações de gerenciamento de usuários. Como resultado, um usuário poderia conceder permissões a uma conta de usuário do sistema operacional que, de outra forma, não poderia fazê-lo. Isso ocorre porque o atendente AWS Systems Manager (SSM Agent) é executado em instâncias do Amazon Elastic Compute Cloud (Amazon EC2) usando permissões raiz (Linux) ou permissões do SISTEMA (Windows Server). Para obter mais informações sobre como restringir o acesso a comandos de nível raiz por meio do SSM Agent, consulte [Restringir o acesso aos comandos em nível raiz por meio do SSM Agent](ssm-agent-restrict-root-level-commands.md). Para restringir o acesso a esse recurso, recomendamos criar políticas do AWS Identity and Access Management(IAM) para seus usuários que só permitem acesso às ações definidas por você. Para obter mais informações sobre como criar políticas do IAM, consulte Fleet Manager e [Controlar o acesso ao Fleet Manager](configuring-fleet-manager-permissions.md).
**Topics**
+ [Criar um usuário ou grupo do sistema operacional usando o Fleet Manager](manage-os-user-accounts-create.md)
+ [Atualizar a associação do usuário ou grupo com o Fleet Manager](manage-os-user-accounts-update.md)
+ [Excluir um usuário ou grupo do sistema operacional usando o Fleet Manager](manage-os-user-accounts-delete.md)
# Criar um usuário ou grupo do sistema operacional usando o Fleet Manager
**nota**
O Fleet Manager usa o Session Manager para definir senhas para novos usuários. Para instâncias do Amazon EC2, o perfil anexado às instâncias gerenciadas deve fornecer permissões para o Session Manager usar esse recurso. Para obter mais informações sobre como adicionar permissões do Session Manager a um perfil de instância, consulte [Adicionar permissões do Session Manager a um perfil do IAM existente](getting-started-add-permissions-to-existing-profile.md).
Em vez de fazer login diretamente em um servidor para criar uma conta de usuário ou um grupo, você pode usar o console do Fleet Manager para realizar as mesmas tarefas.
**Para criar uma conta de usuário do sistema operacional usando o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado no qual você deseja criar um novo usuário.
1. Escolha **Exibir detalhes**.
1. Escolha **Ferramentas, usuários e grupos**.
1. Selecione a guia **Users** (Usuários) e, em seguida, **Add users** (Adicionar usuários).
1. Insira um valor para o **Nome** do novo usuário.
1. (Recomendado) Marque a caixa de seleção ao lado de **Set password** (Definir senha). Você será solicitado a fornecer uma senha para o novo usuário no final do procedimento.
1. Selecione **Create user** (Criar usuário). Se você marcou a caixa de seleção para criar uma senha para o novo usuário, você será solicitado a inserir um valor para a senha e selecionar **Done** (Concluído). Se a senha especificada não atender aos requisitos definidos pelas políticas locais ou de domínio do nó gerenciado, um erro será retornado.
**Para criar um grupo do sistema operacional com o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado no qual você deseja criar um grupo.
1. Escolha **Exibir detalhes**.
1. Escolha **Ferramentas, usuários e grupos**.
1. Escolha a guia **Groups (Grupos)** e escolha **Create group (Criar grupo)**.
1. Insira um valor para o **Nome** do novo grupo.
1. (Opcional) Insira um valor para a **Descrição** do novo grupo.
1. (Opcional) Selecione os usuários a serem adicionados aos **Membros do grupo** para o novo grupo.
1. Selecione **Create group** (Criar grupo).
# Atualizar a associação do usuário ou grupo com o Fleet Manager
Em vez de fazer login diretamente em um servidor para atualizar uma conta de usuário ou um grupo, você pode usar o console do Fleet Manager para realizar as mesmas tarefas.
**Para adicionar uma conta de usuário do SO a um novo grupo com o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado onde a conta de usuário existir e a qual você deseja atualizar.
1. Escolha **Exibir detalhes**.
1. Escolha **Ferramentas, usuários e grupos**.
1. Escolha a guia **Users**.
1. Selecione o botão ao lado do usuário que você quiser atualizar.
1. Escolha **Ações, Adicionar usuário ao grupo**.
1. Selecione o grupo ao qual você deseja adicionar o usuário em **Add to group** (Adicionar ao grupo).
1. Selecione **Add user to group** (Adicionar usuário ao grupo).
**Para editar a associação de um grupo de sistema operacional usando o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado onde o grupo existir e o qual você deseja atualizar.
1. Escolha **Exibir detalhes**.
1. Escolha **Ferramentas, usuários e grupos**.
1. Selecione a guia **Grupos**.
1. Selecione o botão ao lado do grupo que você quiser atualizar.
1. Escolha **Ações, Modificar grupo**.
1. Selecione os usuários que você deseja adicionar ou remover em **Group members** (Membros do grupo).
1. Selecione **Modify group** (Modificar grupo).
# Excluir um usuário ou grupo do sistema operacional usando o Fleet Manager
Em vez de fazer login diretamente em um servidor para excluir uma conta de usuário ou um grupo, você pode usar o console do Fleet Manager para realizar as mesmas tarefas.
**Para excluir uma conta de usuário do sistema operacional usando o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado onde a conta de usuário existir e a qual você deseja excluir.
1. Escolha **Exibir detalhes**.
1. Escolha **Usuários e grupos**.
1. Escolha a guia **Users**.
1. Selecione o botão ao lado do usuário que você quiser excluir.
1. Escolha **Ações, Excluir usuário local**.
**Para excluir um grupo do sistema operacional usando o Fleet Manager**
1. Abra o console AWS Systems Manager em [https://console.aws.amazon.com/systems-manager/](https://console.aws.amazon.com/systems-manager/).
1. No painel de navegação, escolha **Fleet Manager**.
1. Selecione o botão ao lado do nó gerenciado onde o grupo existir e o qual você deseja excluir.
1. Escolha **Exibir detalhes**.
1. Escolha **Ferramentas, usuários e grupos**.
1. Selecione a guia **Groups** (Grupos).
1. Selecione o botão ao lado do grupo que você quiser atualizar.
1. Escolha **Ações, Excluir grupo local**.