AD Connector - AWS Directory Service

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AD Connector

AD Connector adalah gateway direktori yang dapat digunakan untuk mengarahkan permintaan direktori ke lokal Microsoft Active Directory tanpa menyimpan informasi apa pun di cloud. AD Connector ada dalam dua ukuran, kecil dan besar. Konektor AD kecil dirancang untuk organisasi yang lebih kecil dan dimaksudkan untuk menangani jumlah operasi per detik yang rendah. Konektor AD besar dirancang untuk organisasi yang lebih besar dan dimaksudkan untuk menangani jumlah operasi per detik sedang hingga tinggi. Anda dapat menyebarkan beban aplikasi di beberapa AD Connector untuk diskalakan dengan kebutuhan performa Anda. Tidak ada batasan pengguna atau koneksi yang ditegakkan.

AD Connector tidak mendukung trust transitif Active Directory. Konektor AD dan domain Active Directory lokal Anda memiliki hubungan 1-ke-1. Artinya, untuk setiap domain lokal, termasuk domain anak di hutan Direktori Aktif yang ingin Anda autentikasi, Anda harus membuat AD Connector yang unik.

catatan

AD Connector tidak dapat dibagikan dengan AWS akun lain. Jika ini adalah persyaratan, pertimbangkan untuk menggunakan Microsoft AD yang AWS Dikelola untukBagikan iklan Microsoft yang AWS Dikelola. AD Connector juga tidak multi- VPC aware, yang berarti bahwa AWS aplikasi seperti harus WorkSpacesdisediakan sama VPC dengan AD Connector Anda.

Setelah diatur, AD Connector menawarkan manfaat sebagai berikut:

  • Pengguna akhir dan administrator TI Anda dapat menggunakan kredensi perusahaan yang ada untuk masuk ke AWS aplikasi seperti, WorkSpaces Amazon, WorkDocs atau Amazon. WorkMail

  • Anda dapat mengelola AWS sumber daya seperti EC2 instans Amazon atau bucket Amazon S3 IAM melalui akses berbasis peran ke file. AWS Management Console

  • Anda dapat secara konsisten menerapkan kebijakan keamanan yang ada (seperti kedaluwarsa kata sandi, riwayat kata sandi, dan penguncian akun) baik pengguna atau administrator TI mengakses sumber daya di infrastruktur lokal atau di Cloud. AWS

  • Anda dapat menggunakan AD Connector untuk mengaktifkan otentikasi multi-faktor dengan mengintegrasikan dengan MFA infrastruktur RADIUS berbasis yang ada untuk memberikan lapisan keamanan tambahan saat pengguna mengakses aplikasi. AWS

Lanjutkan membaca topik di bagian ini untuk mempelajari cara menghubungkan ke direktori dan memaksimalkan fitur AD Connector.

Topik