Autentikasi Direktori Aktif di Klien VPN - AWS Client VPN

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Autentikasi Direktori Aktif di Klien VPN

Klien VPN menyediakan dukungan Active Directory dengan mengintegrasikan dengan AWS Directory Service. Dengan autentikasi Direktori Aktif, klien diautentikassi terhadap kelompok Direktori Aktif yang ada. Menggunakan AWS Directory Service, Klien VPN dapat terhubung ke Direktori Aktif yang ada yang disediakan di dalam AWS atau di jaringan lokal Anda. Hal ini memungkinkan Anda untuk menggunakan infrastruktur autentikasi klien yang ada. Jika Anda menggunakan Active Directory lokal dan Anda tidak memiliki Microsoft AD AWS Terkelola yang ada, Anda harus mengonfigurasi Konektor Direktori Aktif (AD Connector). Anda dapat menggunakan satu server Direktori Aktif untuk mengautentikasi pengguna. Untuk informasi selengkapnya tentang integrasi Direktori Aktif, lihat AWS Directory Service Panduan Administrasi.

Klien VPN mendukung otentikasi multi-faktor (MFA) saat diaktifkan untuk Managed AWS Microsoft AD atau AD Connector. Jika MFA diaktifkan, klien harus memasukkan nama pengguna, kata sandi, dan MFA kode saat mereka terhubung ke VPN titik akhir Klien. Untuk informasi selengkapnya tentang mengaktifkanMFA, lihat Mengaktifkan Otentikasi Multi-Faktor untuk AWS Microsoft AD yang Dikelola dan Aktifkan Otentikasi Multi-Faktor untuk Konektor AD di Panduan Administrasi.AWS Directory Service

Untuk kuota dan aturan untuk mengonfigurasi pengguna dan grup di Direktori Aktif, lihat Kuota pengguna dan grup.