Geben Sie Active Directory-Details für Ihr WorkSpaces Pools-Verzeichnis an

Geben Sie unter Organisationseinheit die Organisationseinheit ein, zu der der Pool gehört. WorkSpace Computerkonten werden in der Organisationseinheit (OU) platziert, die Sie für das WorkSpaces Pool-Verzeichnis angeben.

Geben Sie unter Verzeichnisdomänenname den vollqualifizierten Domänennamen (FQDN) der Active Directory-Domäne ein (z. B.corp.example.com). Jeder AWS Region kann nur einen Verzeichniskonfigurationswert mit einem bestimmten Verzeichnisnamen haben.

Fahren Sie für das Dienstkonto mit dem Geben Sie das Dienstkonto für Ihr AD an nächsten Abschnitt dieser Seite fort.

Öffnen Sie AWS KMS Konsole bei https://console.aws.amazon.com/kms.

Um das zu ändern AWS-Region, verwenden Sie die Regionsauswahl in der oberen rechten Ecke der Seite.

Wählen Sie „Schlüssel erstellen“ und dann „Weiter“.

Wählen Sie Symetric als Schlüsseltyp und Verschlüsseln und Entschlüsseln für die Schlüsselverwendung aus, und klicken Sie dann auf Weiter.

Geben Sie einen Alias für den Schlüssel ein, z. B.WorkSpacesPoolDomainSecretKey, und wählen Sie dann Weiter.

Wählen Sie keinen Schlüsseladministrator. Wählen Sie Next (Weiter), um fortzufahren.

Definieren Sie keine Berechtigungen zur Verwendung von Schlüsseln. Wählen Sie Next (Weiter), um fortzufahren.

Fügen Sie im Abschnitt Schlüsselrichtlinie der Seite Folgendes hinzu:

        {
            "Sid": "Allow access for Workspaces SP",
            "Effect": "Allow",
            "Principal": {
                "Service": "workspaces.amazonaws.com"
            },
            "Action": "kms:Decrypt",
            "Resource": "*"
        }

Das Ergebnis sollte wie im folgenden Beispiel aussehen.

Wählen Sie Finish (Abschließen).

Ihre AWS KMS Der vom Kunden verwaltete Schlüssel kann jetzt mit Secrets Manager verwendet werden. Fahren Sie mit dem Schritt 2: Secrets Manager Secret erstellen, um die Anmeldeinformationen Ihres AD-Dienstkontos zu speichern Abschnitt auf dieser Seite fort.

Öffnen Sie AWS Secrets Manager Konsole unter https://console.aws.amazon.com/secretsmanager/.

Wählen Sie Create a new secret (Neues Geheimnis erstellen).

Wählen Sie Andere Art von Geheimnis.

Geben Sie Service Account Name für das erste Schlüssel/Wert-Paar den Schlüssel und den Namen des Dienstkontos für den Wert ein, z. B. domain\username

Geben Sie für das zweite Schlüssel/Wert-Paar a als Schlüssel und das Passwort des Dienstkontos Service Account Password für den Wert ein.

Wählen Sie für den Verschlüsselungsschlüssel AWS KMS Vom Kunden verwalteter Schlüssel, den Sie zuvor erstellt haben, und wählen Sie dann Weiter aus.

Geben Sie einen Namen für das Geheimnis ein, z. WorkSpacesPoolDomainSecretAD B.

Wählen Sie im Bereich Ressourcenberechtigungen der Seite die Option Berechtigungen bearbeiten aus.

Geben Sie die folgende Berechtigungsrichtlinie ein:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "workspaces.amazonaws.com"
                ]
            },
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*"
        }
    ]
}

Wählen Sie Speichern, um die Berechtigungsrichtlinie zu speichern.

Wählen Sie Next (Weiter), um fortzufahren.

Konfigurieren Sie keine automatische Rotation. Wählen Sie Next (Weiter), um fortzufahren.

Wählen Sie Store, um die Speicherung Ihres Geheimnisses abzuschließen.