Какие настройки / разрешения требуются для предоставления пользователю IAM ssh доступа к экземпляру opswork?

В opsworks я импортировал пользователя и пометил его как ssh/rdp. Тем не менее, я не могу войти в ssh, как только этот пользователь активен. И когда я получаю доступ к экземпляру от имени пользователя root, он не выглядит так, как будто пользователь настроен. Есть ли в IAM настройки, которые я могу пропустить?