Simple AD - AWS Directory Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Simple AD

Simple AD est un annuaire géré et autonome alimenté par un serveur compatible Active Directory avec Samba 4. Il est disponible en deux formats.

  • Small : prend en charge 500 utilisateurs maximum (environ 2 000 objets parmi lesquels des utilisateurs, des groupes et des ordinateurs).

  • Large : prend en charge 5 000 utilisateurs maximum (environ 20 000 objets parmi lesquels des utilisateurs, des groupes et des ordinateurs).

Simple AD fournit un sous-ensemble des fonctionnalités proposées par AWS Managed Microsoft AD, notamment la possibilité de gérer les comptes utilisateurs et les appartenances à des groupes, de créer et d'appliquer des politiques de groupe, de se connecter en toute sécurité aux instances Amazon EC2 et de fournir une authentification unique (SSO) basée sur Kerberos. Notez toutefois que Simple AD ne prend pas en charge les fonctionnalités telles que l'authentification multifactorielle (MFA), les relations de confiance avec d'autres domaines, le centre d'administration Active Directory, le support PowerShell , la corbeille Active Directory, les comptes de services gérés par des groupes et les extensions de schéma pour les applications POSIX et Microsoft.

Simple AD offre de nombreux avantages :

  • Simple AD facilite la gestion des instances Amazon EC2 exécutant Linux et Windows et le déploiement d'applications Windows dans le AWS cloud.

  • Un grand nombre des applications et outils utilisés aujourd'hui et qui requièrent la prise en charge de Microsoft Active Directory peuvent être utilisés avec Simple AD.

  • Les comptes utilisateurs de Simple AD permettent d'accéder à AWS des applications telles qu' WorkSpacesAmazon WorkDocs ou Amazon WorkMail.

  • Vous pouvez gérer les AWS ressources via un accès basé sur les rôles IAM au. AWS Management Console

  • Des instantanés automatisés quotidiens permettent la point-in-time restauration.

Simple AD ne prend en charge aucun des éléments suivants :

  • Amazon AppStream 2.0

  • Amazon Chime

  • Amazon RDS for SQL Server

  • Amazon RDS for Oracle

  • AWS IAM Identity Center

  • Relations d'approbation avec d'autres domaines

  • Centre d'administration Active Directory

  • PowerShell

  • Corbeille Active Directory

  • Comptes de service gérés de groupe

  • Extensions de schéma pour les applications POSIX et Microsoft

Poursuivez la lecture des rubriques de cette section pour savoir comment créer votre propre Simple AD.