Perluas skema AD Microsoft AWS Terkelola Anda

AWS Microsoft AD yang dikelola menggunakan skema untuk mengatur dan menegakkan bagaimana data direktori disimpan. Proses menambahkan definisi skema disebut sebagai “memperluas skema.” Ekstensi skema memungkinkan Anda mengubah skema direktori AWS Microsoft AD Terkelola menggunakan file Format Pertukaran LDAP Data () LDIF yang valid. Untuk informasi lebih lanjut tentang skema AD dan cara untuk memperluas skema Anda, lihat topik yang tercantum di bawah ini.

Kapan harus memperpanjang skema AD Microsoft AWS Terkelola Anda

Anda dapat memperluas skema Microsoft AD AWS Terkelola dengan menambahkan kelas dan atribut objek baru. Misalnya, Anda mungkin melakukan ini jika Anda memiliki aplikasi yang memerlukan perubahan pada skema Anda untuk mendukung kemampuan sign-on tunggal.

Anda juga dapat menggunakan ekstensi skema untuk mengaktifkan dukungan untuk aplikasi yang bergantung pada kelas objek Direktori Aktif tertentu dan atribut. Ini bisa sangat berguna dalam kasus di mana Anda perlu memigrasikan aplikasi perusahaan yang bergantung pada Microsoft AD yang AWS Dikelola, ke AWS cloud.

Setiap atribut atau kelas yang ditambahkan ke skema Direktori Aktif yang ada harus didefinisikan dengan ID unik. Dengan begitu ketika perusahaan menambahkan ekstensi ke skema, mereka dapat dijamin unik dan tidak bertentangan satu sama lain. Ini IDs disebut sebagai AD Object Identifiers (OIDs) dan disimpan di Microsoft AD yang AWS Dikelola.

Untuk memulai, lihat Tutorial: Memperluas skema AD Microsoft yang AWS Dikelola.

Topik terkait