Étendez votre schéma AWS Managed Microsoft AD

AWS Managed Microsoft AD utilise des schémas pour organiser et appliquer le mode de stockage des données d'annuaire. Le processus d'ajout de définitions au schéma est appelé « extension de schéma ». Les extensions de schéma vous permettent de modifier le schéma de votre répertoire Microsoft AD AWS géré à l'aide d'un fichier LDAP Data Interchange Format (LDIF) valide. Pour plus d'informations sur les schémas AD et comment étendre votre schéma, veuillez consulter les rubriques ci-dessous.

Quand étendre votre schéma AWS Managed Microsoft AD

Vous pouvez étendre votre schéma AWS Managed Microsoft AD en ajoutant de nouvelles classes d'objets et de nouveaux attributs. Par exemple, vous pouvez exécuter cette action si vous disposez d'une application qui nécessite d'apporter des modifications à votre schéma afin de prendre en charge les fonctions d'authentification unique.

Vous pouvez également utiliser des extensions de schéma pour activer la prise en charge des applications qui reposent sur des attributs et classes d'objet Active Directory spécifiques. Cela peut être particulièrement utile dans le cas où vous devez migrer des applications d'entreprise qui dépendent de AWS Managed Microsoft AD vers le AWS cloud.

Chaque attribut ou classe ajouté(e) à un schéma Active Directory existant doit être défini(e) avec un ID unique. De cette manière, lorsque les entreprises ajoutent des extensions au schéma, ces dernières sont assurées d'être uniques et de ne pas entrer en conflit les unes avec les autres. Ils IDs sont appelés identificateurs d'objets AD (OIDs) et sont stockés dans AWS Managed Microsoft AD.

Consultez Tutoriel : extension de votre schéma Microsoft AD AWS géré pour démarrer.

Rubriques en relation