View a markdown version of this page

Gérer les annuaires pour WorkSpaces Personal - Amazon WorkSpaces

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Gérer les annuaires pour WorkSpaces Personal

WorkSpaces utilise un répertoire pour stocker et gérer les informations vous concernant WorkSpaces et celles des utilisateurs. Vous pouvez utiliser l'une des options suivantes :

  • AD Connector : utilisez votre annuaire Microsoft Active Directory sur site existant. Les utilisateurs peuvent s'y connecter WorkSpaces à l'aide de leurs informations d'identification locales et accéder aux ressources locales depuis leur. WorkSpaces

  • AWS Managed Microsoft AD — Créez un Microsoft Active Directory hébergé sur AWS.

  • Simple AD : créez un répertoire compatible avec Microsoft Active Directory, optimisé par Samba 4 et hébergé sur AWS.

  • Confiance croisée : créez une relation de confiance entre votre AWS Managed Microsoft AD annuaire et votre domaine local.

  • Microsoft Entra ID : créez un répertoire qui utilise Microsoft Entra ID comme source d'identité (via IAM Identity Center). Les membres du répertoire sont joints WorkSpaces à l'aide de l'authentification native de Microsoft Entra et sont inscrits à Microsoft Intune via le mode piloté par l'utilisateur de Microsoft Windows Autopilot. Les annuaires utilisant Microsoft Entra ID sont uniquement compatibles avec les licences Bring Your Own de Windows 10 et 11 WorkSpaces.

  • Personnalisé : créez un répertoire qui utilise le fournisseur d'identité de votre choix (via IAM Identity Center). WorkSpaces dans le répertoire sont gérés à l'aide de la solution de gestion des appareils de votre choix, telle que JumpCloud. Les annuaires utilisant des fournisseurs d'identité personnalisés ne prennent en charge que les licences Bring Your Own de Windows 10 et 11 WorkSpaces.

Pour des didacticiels expliquant comment configurer ces répertoires et les lancer WorkSpaces, consultezCréer un répertoire pour WorkSpaces Personal.

Astuce

Pour une exploration détaillée des considérations relatives à la conception d'un annuaire et d'un cloud privé virtuel (VPC) pour différents scénarios de déploiement, consultez la section Meilleures pratiques pour le déploiement d'Amazon WorkSpaces.

Après avoir créé un annuaire, vous exécuterez la plupart des tâches d'administration d'annuaire avec des outils comme les outils d'administration Active Directory. Vous pouvez effectuer certaines tâches d'administration d'annuaire à l'aide de la WorkSpaces console et d'autres tâches à l'aide de la stratégie de groupe. Pour de plus amples informations sur la gestion des utilisateurs et des groupes, veuillez consulter Gérer les utilisateurs dans WorkSpaces Personal et Configuration des outils d'administration Active Directory pour les utilisateurs WorkSpaces personnels.

Note

  • Les répertoires partagés ne sont actuellement pas pris en charge pour une utilisation avec Amazon WorkSpaces.

  • Si vous configurez votre annuaire Microsoft AD AWS géré pour la réplication multirégionale, seul le répertoire de la région principale peut être enregistré pour être utilisé auprès d'Amazon WorkSpaces. Les tentatives d'enregistrement du répertoire dans une région répliquée pour l'utiliser avec Amazon WorkSpaces échoueront. Multi-Region la réplication avec AWS Managed Microsoft AD n'est pas prise en charge pour une utilisation avec Amazon WorkSpaces dans les régions répliquées.

  • Simple AD et AD Connector sont mis à votre disposition gratuitement pour une utilisation avec WorkSpaces. S'il n' WorkSpaces est pas utilisé avec votre annuaire Simple AD ou AD Connector pendant 30 jours consécutifs, ce répertoire sera automatiquement désenregistré pour être utilisé auprès d'Amazon WorkSpaces, et vous serez facturé pour cet annuaire conformément aux AWS Directory Service conditions tarifaires.

    Pour supprimer des annuaires vides, consultez Supprimer un répertoire pour WorkSpaces Personal. Si vous supprimez votre répertoire Simple AD ou AD Connector, vous pouvez toujours en créer un nouveau lorsque vous souhaitez recommencer à l'utiliser WorkSpaces .

Table des matières