Gérer les annuaires pour WorkSpaces Personal - Amazon WorkSpaces

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gérer les annuaires pour WorkSpaces Personal

WorkSpaces utilise un répertoire pour stocker et gérer des informations pour vous WorkSpaces et pour les utilisateurs. Vous pouvez utiliser l'une des options suivantes :

  • AD Connector : utilisez votre annuaire Microsoft Active Directory sur site existant. Les utilisateurs peuvent se connecter à leur compte WorkSpaces à l'aide de leurs informations d'identification locales et accéder aux ressources locales depuis leur. WorkSpaces

  • AWS Managed Microsoft AD — Créez un Microsoft Active Directory hébergé sur AWS.

  • Simple AD — Créez un annuaire compatible avec Microsoft Active Directory, alimenté par Samba 4 et hébergé sur AWS.

  • Confiance croisée — Créez une relation de confiance entre vos AWS Managed Microsoft AD annuaire et votre domaine local.

  • Microsoft Entra ID : créez un répertoire qui utilise l'identifiant Microsoft Entra comme source d'identité (via IAM Identity Center). Les membres du personnel du répertoire sont joints WorkSpaces à l'aide de l'authentification native de Microsoft Entra et sont inscrits dans Microsoft Intune via le mode piloté par l'utilisateur de Microsoft Windows Autopilot. Les annuaires utilisant l'identifiant Microsoft Entra ne prennent en charge que les licences Windows 10 et 11 Bring Your Own WorkSpaces.

  • Personnalisé : créez un annuaire utilisant le fournisseur d'identité de votre choix (via IAM Identity Center). WorkSpaces dans le répertoire sont gérés à l'aide de la solution de gestion des appareils de votre choix, telle que JumpCloud. Les annuaires utilisant des fournisseurs d'identité personnalisés ne prennent en charge que les licences Windows 10 et 11 Bring Your Own WorkSpaces.

Pour des didacticiels expliquant comment configurer ces répertoires et les lancer WorkSpaces, consultezCréation d'un répertoire pour WorkSpaces Personal.

Astuce

Pour une exploration détaillée des considérations relatives à la conception des annuaires et du cloud privé virtuel (VPC) pour différents scénarios de déploiement, consultez Best Practices for Deploying Amazon WorkSpaces.

Après avoir créé un annuaire, vous exécuterez la plupart des tâches d'administration d'annuaire avec des outils comme les outils d'administration Active Directory. Vous pouvez effectuer certaines tâches d'administration d'annuaire à l'aide de la WorkSpaces console et d'autres tâches à l'aide de la stratégie de groupe. Pour de plus amples informations sur la gestion des utilisateurs et des groupes, veuillez consulter Gérer les utilisateurs dans WorkSpaces Personal et Configuration des outils d'administration Active Directory pour le WorkSpaces personnel.

Note
  • Les annuaires partagés ne sont actuellement pas compatibles avec Amazon WorkSpaces.

  • Si vous configurez votre AWS Annuaire Microsoft AD géré pour la réplication multirégionale, seul le répertoire de la région principale peut être enregistré pour être utilisé auprès d'Amazon WorkSpaces. Les tentatives d'enregistrement du répertoire dans une région répliquée pour une utilisation avec Amazon WorkSpaces échoueront. Réplication multirégionale avec AWS Managed Microsoft AD n'est pas compatible avec Amazon WorkSpaces dans les régions répliquées.

  • Simple AD et AD Connector sont mis à votre disposition gratuitement WorkSpaces. S'il n' WorkSpaces est pas utilisé avec votre annuaire Simple AD ou AD Connector pendant 30 jours consécutifs, cet annuaire sera automatiquement désenregistré pour être utilisé par Amazon WorkSpaces, et il vous sera facturé conformément au AWS Directory Service conditions tarifaires.

    Pour supprimer des annuaires vides, consultez Supprimer un répertoire pour WorkSpaces Personal. Si vous supprimez votre répertoire Simple AD ou AD Connector, vous pouvez toujours en créer un nouveau lorsque vous souhaitez recommencer à l'utiliser WorkSpaces .