Estendi lo schema AWS Managed Microsoft AD

AWS Microsoft AD gestito utilizza schemi per organizzare e applicare il modo in cui vengono archiviati i dati delle directory. Il processo di aggiunta di definizioni allo schema viene definito "estensione dello schema". Le estensioni dello schema consentono di modificare lo schema della directory AWS Managed Microsoft AD utilizzando un file LDAP Data Interchange Format (LDIF) valido. Per ulteriori informazioni sugli schemi AD e su come estendere gli schemi, consulta gli argomenti elencati di seguito.

Quando estendere lo schema AWS Managed Microsoft AD

È possibile estendere lo schema AWS Managed Microsoft AD aggiungendo nuove classi di oggetti e attributi. Ad esempio, puoi eseguire questa operazione se disponi di un'applicazione che richiede modifiche dello schema, al fine di supportare funzionalità Single Sign-On.

Puoi utilizzare le estensioni di schema anche per abilitare il supporto per applicazioni che si affidano a specifici attributi e classi di oggetto di Active Directory. Ciò può essere particolarmente utile nel caso in cui sia necessario migrare le applicazioni aziendali che dipendono da AWS Managed Microsoft AD nel AWS cloud.

Ogni attributo o classe che viene aggiunto a uno schema di Active Directory esistente deve essere definito con un ID univoco. In questo modo, quando le aziende aggiungono estensioni allo schema, possono avere la certezza che queste siano univoche e che non siano in conflitto tra loro. Questi IDs sono denominati AD Object Identifiers (OIDs) e sono archiviati in AWS Managed Microsoft AD.

Per iniziare, consulta Tutorial: estensione dello schema AWS Managed Microsoft AD.

Argomenti correlati