Sécurisation de votre annuaire AD Connector - AWS Directory Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Sécurisation de votre annuaire AD Connector

Vous pouvez utiliser des fonctionnalités telles que l'authentification multifactorielle (MFA), le protocole Lightweight Directory Access Protocol côté client via Secure Sockets Layer (SSL) /Transport Layer Security (TLS) (LDAPS), et AWS Private Certificate Authority pour sécuriser votre AD Connector. Vous pouvez notamment sécuriser votre AD Connector :

  • Activez MFA ce qui renforce la sécurité de votre AD Connector.

  • Activez le protocole Lightweight Directory Access Protocol côté client via Secure Socket Layer (SSL) /Transport Layer Security (TLS) (LDAPS) afin de chiffrer LDAP les communications et d'améliorer la sécurité.

  • Activez l'authentification mutuelle de type Transport Layer Security (mTLS) basée sur des certificats à l'aide de cartes à puce, qui permet aux utilisateurs de s'authentifier auprès d'Amazon Web Services via votre Active Directory et AD Connector.

  • Mettez à jour les informations d'identification de votre compte de service AD Connector.

  • Configurez AWS Private CA Connector for AD afin de pouvoir émettre et gérer des certificats pour votre AD Connector.

Tâches pour sécuriser votre AD Connector