Apa itu AWS Directory Service?

Juga dikenal sebagai AWS Managed Microsoft AD, Layanan AWS Direktori untuk Microsoft Active Directory didukung oleh Microsoft Windows Server Active Directory (AD) aktual, dikelola oleh AWS di AWS Cloud. Ini memungkinkan Anda untuk memigrasikan berbagai aplikasi yang mendukung Active Directory ke Cloud. AWS AWS Microsoft AD yang dikelola bekerja denganMicrosoft SharePoint, Al Microsoft SQL Server ways On Availability Groups, dan banyak aplikasi.NET. Ini juga mendukung aplikasi AWS dan layanan terkelola termasuk Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick, Amazon Chime, Connect Customer , dan Amazon Relational Database Service untuk Microsoft SQL Server (Amazon RDS untuk, Amazon RDS untuk SQL ServerOracle, dan Amazon RDS untuk PostgreSQL).

AWS Microsoft AD yang dikelola disetujui untuk aplikasi di AWS Cloud yang tunduk pada U.S. Kepatuhan Undang-Undang Portabilitas dan Akuntabilitas Asuransi Kesehatan (HIPAA) atau Standar Keamanan Data Industri Kartu Pembayaran (PCI DSS) saat Anda mengaktifkan kepatuhan untuk direktori Anda.

Semua aplikasi yang kompatibel bekerja dengan kredensial pengguna yang Anda simpan di Microsoft AD yang Dikelola AWS , atau Anda dapat Hubungkan ke infrastruktur AD yang ada dengan kepercayaan dan menggunakan kredensial dari Direktori Aktif yang berjalan on-premise atau di EC2 Windows. Jika Anda menggabungkan instans EC2 ke Man AWS aged Microsoft AD, pengguna dapat mengakses beban kerja Windows di AWS Cloud dengan pengalaman masuk tunggal (SSO) Windows yang sama seperti saat mereka mengakses beban kerja di jaringan lokal Anda.

AWS Microsoft AD yang dikelola juga mendukung kasus penggunaan federasi menggunakan kredentif Active Directory. Sendiri, Man AWS aged Microsoft AD memungkinkan Anda masuk ke Konsol Manajemen AWS. Dengan AWS IAM Identity Center, Anda juga dapat memperoleh kredenSIAL jangka pendek untuk digunakan dengan AWS SDK dan CLI, dan menggunakan integrasi SAML yang telah dikonfigurasi sebelumnya untuk masuk ke banyak aplikasi cloud. Dengan menambahkan Microsoft Entra Connect (sebelumnya dikenal sebagaiAzure Active Directory Connect), dan secara opsional Active Directory Federation Service (AD FS), Anda dapat masuk ke Microsoft Office 365 dan aplikasi cloud lainnya dengan kredenSIAL yang disimpan di AWS Managed Microsoft AD.

Layanan ini mencakup fitur-fitur utama yang memungkinkan Anda untuk Memperpanjang skema Anda, Mengelola kebijakan kata sandi, dan mengaktifkan komunikasi LDAP yang aman melalui Lapisan Soket Aman (SSL)/Keamanan Lapisan Pengangkutan (TLS). Anda juga dapat mengaktifkan otentikasi multi-faktor (MFA) untuk Man AWS aged Microsoft AD untuk memberikan lapisan keamanan tambahan saat pengguna mengakses AWS aplikasi dari Internet. Karena Active Directory adalah direktori LDAP, Anda juga dapat menggunakan Man AWS aged Microsoft AD untuk otentikasi Linux Secure Shell (SSH) dan untuk LDAP-enabled aplikasi lain.

AWS menyediakan pemantauan, snapshot harian, dan pemulihan sebagai bagian dari layanan—Anda menambahkan pengguna dan grup ke Microsoft AD Terkel AWS ola, dan mengelola Kebijakan Grup menggunakan alat Direktori Aktif yang sudah dikenal yang berjalan di Windows komputer yang bergabung dengan domain Microsoft AD Terkel AWS ola. Anda juga dapat menskalakan direktori dengan men-deploy pengendali domain tambahan dan membantu meningkatkan performa aplikasi dengan mendistribusikan permintaan di sejumlah besar pengendali domain.

AWS Managed Microsoft AD tersedia dalam dua edisi: Standard dan Enterprise.

* batas atas adalah perkiraan. Direktori Anda mungkin mendukung lebih atau kurang objek direktori tergantung pada ukuran objek Anda dan perilaku dan kebutuhan performa aplikasi Anda.

Kapan harus digunakan

AWS Managed Microsoft AD adalah pilihan terbaik Anda jika Anda memerlukan fitur Active Directory aktual untuk mendukung AWS aplikasi atau Windows beban kerja, termasuk Layanan Database Relasional Amazon untuk. Microsoft SQL Server Ini juga yang terbaik jika Anda menginginkan Active Directory mandiri di AWS Cloud yang mendukung Office 365 atau Anda memerlukan direktori LDAP untuk mendukung aplikasi Linux Anda. Untuk informasi selengkapnya, lihat AWS Microsoft AD yang Dikelola.

AD Connector adalah layanan proxy yang menyediakan cara mudah untuk menghubungkan AWS aplikasi yang kompatibel, seperti Amazon, Amazon Quick WorkSpaces, dan Amazon EC2 untuk Windows Server instans, ke Microsoft Active Directory lokal Anda yang ada. Dengan AD Connector, Anda cukup tambahkan satu akun layanan ke Direktori Aktif. AD Connector juga menghilangkan kebutuhan sinkronisasi direktori atau biaya dan kompleksitas hosting infrastruktur federasi.

Saat Anda menambahkan pengguna ke AWS aplikasi seperti Amazon Quick, AD Connector membaca Active Directory Anda yang ada untuk membuat daftar pengguna dan grup untuk dipilih. Saat pengguna masuk ke AWS aplikasi, AD Connector meneruskan permintaan masuk ke pengontrol domain Active Directory lokal Anda untuk otentikasi. AD Connector bekerja dengan banyak AWS aplikasi dan layanan termasuk Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick, Amazon Chime, Connect Customer, dan Amazon WorkMail. Anda juga dapat menggabungkan Windows instans EC2 ke domain Active Directory lokal melalui AD Connector menggunakan penggabungan domain yang mulus. AD Connector juga memungkinkan pengguna mengakses Konsol Manajemen AWS dan mengelola AWS sumber daya dengan masuk dengan kredentif Active Directory mereka yang ada. AD Connector tidak kompatibel dengan RDS SQL Server.

Anda juga dapat menggunakan Konektor AD untuk mengaktifkan otentikasi multi-faktor (MFA) bagi pengguna AWS aplikasi Anda dengan menghubungkannya ke infrastruktur RADIUS-based MFA yang ada. Ini memberikan lapisan keamanan tambahan saat pengguna mengakses aplikasi AWS .

Dengan AD Connector, Anda terus mengelola Direktori Aktif seperti yang Anda lakukan sekarang. Misalnya, Anda menambahkan pengguna dan grup baru serta memperbarui kata sandi menggunakan alat administrasi Active Directory standar di Direktori Aktif on-premise Anda. Ini membantu Anda secara konsisten menegakkan kebijakan keamanan Anda, seperti kedaluwarsa kata sandi, riwayat kata sandi, dan penguncian akun, apakah pengguna mengakses sumber daya di tempat atau di AWS Cloud.

Kapan harus digunakan

Konektor AD adalah pilihan terbaik saat Anda ingin menggunakan direktori lokal yang ada dengan AWS layanan yang kompatibel. Untuk informasi selengkapnya, lihat AD Connector.

Simple AD adalah direktori Microsoft Active Direc tory yang kompatibel dari AWS Directory Service yang didukung oleh Samba 4. Simple AD mendukung fitur Active Directory dasar seperti akun pengguna, keanggotaan grup, bergabung dengan domain Linux atau instans EC2 Windows berbasis, Kerberos-based SSO, dan kebijakan grup. AWS menyediakan pemantauan, snapshot harian, dan pemulihan sebagai bagian dari layanan.

Simple AD adalah direktori mandiri di cloud, di mana Anda membuat dan mengelola identitas pengguna dan mengelola akses ke aplikasi. Anda dapat menggunakan banyak aplikasi yang sadar Direktori Aktif yang familiar dan alat yang memerlukan fitur dasar Direktori Aktif. Simple AD kompatibel dengan AWS aplikasi berikut: Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick, dan Amazon WorkMail. Anda juga dapat masuk ke akun pengguna Konsol Manajemen AWS dengan Simple AD dan untuk mengelola AWS sumber daya.

Simple AD tidak mendukung otentikasi multi-faktor (MFA), hubungan kepercayaan, pembaruan dinamis DNS, ekstensi skema, komunikasi melalui LDAPS, cmdlet PowerShell AD, atau transfer peran FSMO. Simple AD tidak kompatibel dengan RDS SQL Server. Pelanggan yang memerlukan fitur Direktori Microsoft Aktif yang sebenarnya, atau yang membayangkan menggunakan direktori mereka dengan RDS SQL Server sebaiknya menggunakan Man AWS aged Microsoft AD sebagai gantinya. Pastikan aplikasi yang Anda butuhkan kompatibel sepenuhnya dengan Samba 4 sebelum menggunakan Simple AD. Untuk informasi selengkapnya, lihat https://www.samba.org.

Kapan harus digunakan

Anda dapat menggunakan Simple AD sebagai direktori mandiri di cloud untuk mendukung Windows beban kerja yang memerlukan fitur Active Directory dasar, AWS aplikasi yang kompatibel, atau untuk mendukung beban kerja Linux yang memerlukan layanan LDAP. Untuk informasi selengkapnya, lihat Simple AD.