AWS Directory Service dan AWS Organizations - AWS Organizations

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Directory Service dan AWS Organizations

AWS Directory Service untuk Microsoft Active Directory, atau AWS Managed Microsoft AD, memungkinkan Anda menjalankan Microsoft Active Directory (AD) sebagai layanan terkelola. AWS Directory Service memudahkan penyiapan dan menjalankan direktori di AWS Cloud atau menghubungkan AWS sumber daya Anda dengan Microsoft Active Directory lokal yang ada. AWS Managed Microsoft AD juga terintegrasi erat dengan AWS Organizations untuk memungkinkan berbagi direktori yang mulus di beberapa Akun AWS dan VPC apa pun di suatu Wilayah. Untuk informasi selengkapnya, lihat Panduan Administrasi AWS Directory Service.

Gunakan informasi berikut untuk membantu Anda AWS Directory Service berintegrasi AWS Organizations.

Mengaktifkan akses terpercaya dengan AWS Directory Service

Untuk informasi tentang izin yang diperlukan untuk mengaktifkan akses terpercaya, lihat Izin yang diperlukan untuk mengaktifkan akses terpercaya.

Anda dapat mengaktifkan akses tepercaya menggunakan AWS Directory Service konsol atau AWS Organizations konsol.

penting

Kami sangat menyarankan bahwa bila memungkinkan, Anda menggunakan AWS Directory Service konsol atau alat untuk mengaktifkan integrasi dengan Organizations. Ini memungkinkan AWS Directory Service melakukan konfigurasi apa pun yang diperlukan, seperti membuat sumber daya yang dibutuhkan oleh layanan. Lanjutkan dengan langkah-langkah ini hanya jika Anda tidak dapat mengaktifkan integrasi menggunakan alat yang disediakan oleh AWS Directory Service. Untuk informasi lebih lanjut, lihat catatan ini.

Jika Anda mengaktifkan akses tepercaya dengan menggunakan AWS Directory Service konsol atau alat, maka Anda tidak perlu menyelesaikan langkah-langkah ini.

Untuk mengaktifkan akses tepercaya menggunakan AWS Directory Service konsol

Untuk berbagi direktori, yang secara otomatis mengaktifkan akses terpercaya, lihat Bagikan direktori Anda di Panduan Administrasi AWS Directory Service . Untuk step-by-step petunjuknya, lihat Tutorial: Berbagi Direktori Microsoft AD yang AWS Dikelola.

Anda dapat mengaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol.

AWS Management Console
Untuk mengaktifkan akses layanan terpercaya menggunakan konsol Organizations
  1. Masuklah ke konsol AWS Organizations. Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna akar (tidak Disarankan) di akun pengelolaan organisasi.

  2. Pada panel navigasi, silakan pilih Layanan.

  3. Pilih AWS Directory Servicedalam daftar layanan.

  4. Pilih Aktifkan akses terpercaya.

  5. Di kotak AWS Directory Service dialog Aktifkan akses tepercaya untuk, ketik aktifkan untuk mengonfirmasinya, lalu pilih Aktifkan akses tepercaya.

  6. Jika Anda hanya administrator AWS Organizations, beri tahu administrator AWS Directory Service bahwa mereka sekarang dapat mengaktifkan layanan itu menggunakan konsolnya untuk bekerja dengannya AWS Organizations.

Menonaktifkan akses terpercaya dengan AWS Directory Service

Untuk informasi tentang izin yang diperlukan untuk menonaktifkan akses terpercaya, lihat Izin yang diperlukan untuk menonaktifkan akses terpercaya.

Jika Anda menonaktifkan akses tepercaya menggunakan AWS Organizations saat Anda menggunakan AWS Directory Service, semua direktori yang sebelumnya dibagikan terus beroperasi seperti biasa. Namun, Anda tidak dapat lagi berbagi direktori baru dalam organisasi sampai Anda mengaktifkan akses terpercaya lagi.

Anda dapat menonaktifkan akses terpercaya hanya menggunakan alat Organizations.

Anda dapat menonaktifkan akses tepercaya dengan menggunakan AWS Organizations konsol.

AWS Management Console
Untuk menonaktifkan akses layanan terpercaya menggunakan konsol Organizations
  1. Masuklah ke konsol AWS Organizations. Anda harus masuk sebagai pengguna IAM, mengambil IAM role, atau masuk sebagai pengguna akar (tidak Disarankan) di akun pengelolaan organisasi.

  2. Pada panel navigasi, silakan pilih Layanan.

  3. Pilih AWS Directory Servicedalam daftar layanan.

  4. Pilih Menonaktifkan akses terpercaya.

  5. Di kotak AWS Directory Service dialog Nonaktifkan akses tepercaya untuk, ketik nonaktifkan untuk mengonfirmasinya, lalu pilih Nonaktifkan akses tepercaya.

  6. Jika Anda hanya administrator saja AWS Organizations, beri tahu administrator AWS Directory Service bahwa mereka sekarang dapat menonaktifkan layanan itu menggunakan konsol atau alatnya agar tidak berfungsi AWS Organizations.