Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Secure aktivieren LDAP oder LDAPS
Das Lightweight Directory Access Protocol (LDAP) ist ein Standardkommunikationsprotokoll, das zum Lesen und Schreiben von Daten in und aus Active Directory verwendet wird. Einige Anwendungen werden verwendet, LDAP um Benutzer und Gruppen in Active Directory hinzuzufügen, zu entfernen oder zu durchsuchen oder um Anmeldeinformationen für die Benutzerauthentifizierung in Active Directory zu übertragen. Jede LDAP Kommunikation umfasst einen Client (z. B. eine Anwendung) und einen Server (z. B. Active Directory).
Standardmäßig ist die Kommunikation über LDAP nicht verschlüsselt. Auf diese Weise ist es für einen böswilligen Benutzer möglich, eine Software zur Netzwerk-Überwachung zu verwenden, um über das Kabel übertragenen Datenpakete einzusehen. Aus diesem Grund verlangen viele Unternehmenssicherheitsrichtlinien in der Regel, dass Unternehmen die gesamte LDAP Kommunikation verschlüsseln.
Um diese Form der Datenexposition zu minimieren, bietet AWS Managed Microsoft AD eine Option: Sie können die Aktivierung LDAP über Secure Sockets Layer (SSL) /Transport Layer Security (TLS), auch bekannt als, durchführen. LDAPS Mit LDAPS können Sie die Sicherheit im gesamten Netzwerk verbessern. Sie können Compliance-Anforderungen auch erfüllen, indem Sie die gesamte Kommunikation zwischen Ihren LDAP -fähigen Anwendungen und AWS Managed Microsoft AD verschlüsseln.
AWS Managed Microsoft AD bietet Unterstützung für LDAPS die folgenden Bereitstellungsszenarien:
Serverseitige LDAPS Verschlüsselung der LDAP Kommunikation zwischen Ihren kommerziellen oder selbst LDAP entwickelten Anwendungen (die als LDAP Clients agieren) und AWS Managed Microsoft AD (als Server). LDAP Weitere Informationen finden Sie unter Serverseitige Aktivierung LDAPS mit AWS Managed Microsoft AD.
Die clientseitige LDAPS Verschlüsselung der LDAP Kommunikation zwischen AWS Anwendungen wie WorkSpaces (als LDAP Clients) und Ihrem selbstverwalteten (lokalen) Active Directory (das als Server fungiert). LDAP Weitere Informationen finden Sie unter Clientseitige Aktivierung LDAPS mithilfe von AWS Managed Microsoft AD.