Pemberitahuan akhir dukungan: Pada 20 Februari 2026, AWS akan mengakhiri dukungan untuk layanan Amazon Chime. Setelah 20 Februari 2026, Anda tidak akan lagi dapat mengakses konsol Amazon Chime atau sumber daya aplikasi Amazon Chime. Untuk informasi lebih lanjut, kunjungi posting blog
Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Saat Anda menghubungkan akun administratif Amazon Chime Anda ke Direktori Aktif, Anda bisa mendapatkan keuntungan dari kemampuan berikut:
-
Pengguna Amazon Chime Anda dapat masuk dengan kredenal Direktori Aktif mereka.
-
Sebagai administrator Amazon Chime, Anda memilih fitur keamanan kredenal mana yang akan ditambahkan, termasuk rotasi kata sandi, aturan kompleksitas kata sandi, dan otentikasi multi-faktor.
-
Saat Anda menghapus akun pengguna dari Active Directory, akun Amazon Chime mereka juga akan dihapus.
-
Anda dapat menentukan grup Active Directory mana yang menerima izin Amazon Chime Pro.
-
Beberapa grup dapat dikonfigurasi untuk menerima izin Dasar atau Pro.
-
Pengguna harus menjadi anggota dari salah satu grup untuk masuk ke Amazon Chime.
-
Pengguna di kedua grup menerima lisensi Pro.
-
Untuk informasi selengkapnya tentang mengelola izin pengguna, lihatMengelola izin dan akses pengguna.
Prasyarat
Sebelum Anda dapat terhubung ke Direktori Aktif Anda di Amazon Chime, Anda harus menyelesaikan prasyarat berikut:
-
Pastikan Anda memiliki AWS Identity and Access Management izin yang benar untuk mengonfigurasi domain, direktori aktif, dan grup direktori. Untuk informasi selengkapnya, lihat Manajemen identitas dan akses untuk Amazon Chime.
-
Buat direktori dengan AWS Directory Service yang dikonfigurasi di Wilayah AS Timur (Virginia N.). Untuk informasi selengkapnya, lihat Panduan Administrasi AWS Directory Service. Amazon Chime dapat terhubung menggunakan AD Connector, Microsoft AD, atau Simple AD.
-
Klaim domain untuk membuat akun Amazon Chime Enterprise, atau mengonversi akun Tim Anda yang ada ke akun Enterprise. Jika pengguna Anda memiliki alamat email kantor dari lebih dari satu domain, pastikan untuk mengklaim semua domain tersebut. Untuk informasi selengkapnya, silakan lihat Mengklaim domain dan Mengonversi akun Tim ke akun Enterprise.
Menghubungkan ke Direktori Aktif Anda di Amazon Chime
Setelah Anda menghubungkan Active Directory ke Amazon Chime, pengguna akan diminta untuk masuk dengan kredensialnya ketika mereka menggunakan alamat email dari salah satu domain yang Anda klaim di akun Amazon Chime Enterprise Anda.
Untuk terhubung ke Direktori Aktif Anda di Amazon Chime
Buka konsol Amazon Chime dihttps://chime.aws.amazon.com/.
-
Di panel navigasi, untuk Identity, pilih Active directory.
-
Untuk ID direktori Cloud, pilih AWS Directory Service direktori yang akan digunakan untuk Amazon Chime, lalu pilih Connect.
catatan
Anda dapat menemukan ID direktori Anda menggunakan AWS Directory Service konsol
. -
Setelah direktori Anda terhubung, pilih Tambahkan grup baru.
-
Untuk Grup, masukkan nama grup. Nama harus sama persis dengan grup Active Directory di direktori target. Unit Organisasi Direktori Aktif (OUs) tidak didukung.
-
Untuk Izin, pilih Basic atau Pro.
-
Pilih Tambah grup.
-
(Opsional) Ulangi prosedur ini untuk membuat grup direktori tambahan.
Mengkonfigurasi beberapa alamat email
Setelah Anda terhubung ke Direktori Aktif di Amazon Chime, pengguna dapat masuk ke Amazon Chime menggunakan kredenal Direktori Aktif mereka. Pengguna Anda dapat memiliki beberapa alamat email yang ditetapkan untuk mereka di Direktori Aktif Anda. Untuk mengizinkan pengguna Anda masuk ke Amazon Chime menggunakan kredensi Direktori Aktif mereka, Anda harus mengklaim setiap domain email yang berlaku di akun administratif Amazon Chime Anda. Untuk informasi selengkapnya, lihat Mengklaim domain.
catatan
Jika pengguna Anda mencoba masuk menggunakan alamat email dari domain yang tidak diklaim, mereka akan diminta untuk masuk menggunakan Masuk dengan Amazon. Mereka tidak dapat masuk ke akun administratif Anda saat menggunakan alamat email dari domain yang tidak diklaim.
Saat melihat detail pengguna di konsol Amazon Chime, Amazon Chime menggunakan alamat email tunggal dalam EmailAddress atribut dari Direktori Aktif Anda sebagai alamat email utama setiap pengguna. Ini adalah satu-satunya alamat email yang dapat Anda lihat untuk pengguna di konsol Amazon Chime. Namun, pengguna dapat masuk dengan alamat tambahan apa pun yang tercantum dalam ProxyAddress atribut, selama Anda mengklaim domain tersebut di akun Amazon Chime Anda.
Contoh konfigurasi yang salah
Pengguna dengan nama pengguna shirley.rodriguez adalah anggota akun Amazon Chime yang telah mengklaim dua domain: example.com dan example.org. Di Active Directory, pengguna ini memiliki tiga alamat email berikut:
-
Alamat email utama: shirley.rodriguez@example.com
-
Alamat email proxy 1: shirley.rodriguez@example2.com
-
Alamat email proxy 2: srodriguez@example.org
Pengguna ini dapat masuk ke Amazon Chime menggunakan shirley.rodriguez@example.com atau srodriguez@example.org dan shirley.rodriguez. Jika mereka mencoba masuk menggunakan shirley.rodriguez@example2.com, mereka diminta untuk Masuk dengan Amazon, dan mereka bukan bagian dari akun terkelola Anda. Inilah sebabnya mengapa penting untuk mengklaim semua domain email pengguna Anda.
Pengguna Amazon Chime lainnya dapat menambahkan pengguna ini sebagai kontak, mengundang mereka ke rapat, atau menambahkannya sebagai delegasi menggunakan alamat email shirley.rodriguez@example.com atau srodriguez@example.org.
Contoh konfigurasi yang benar
Pengguna dengan nama pengguna shirley.rodriguez adalah anggota akun Amazon Chime yang telah mengklaim tiga domain: example.com, example2.com, dan example.org. Di Active Directory, pengguna ini memiliki tiga alamat email berikut:
-
Alamat email utama: shirley.rodriguez@example.com
-
Alamat email proxy 1: shirley.rodriguez@example2.com
-
Alamat email proxy 2: srodriguez@example.org
Pengguna ini dapat masuk ke Amazon Chime menggunakan salah satu alamat email kantor mereka. Pengguna lain juga dapat menambahkannya sebagai kontak, mengundang mereka ke rapat, atau menambahkannya sebagai delegasi menggunakan alamat email kantor mereka.
