Creazione di un connettore per Active Directory

Per creare un connettore utilizzando la console

Accedi al tuo AWS account e apri la console AWS Private CA Connector for Active Directory all'indirizzohttps://console.aws.amazon.com/pca-connector-ad/home.

1. Nella pagina di destinazione del servizio per la prima volta o nella pagina Connettori per Active Directory, scegli Crea connettore.

2. Nella pagina Crea connettore CA privato per Active Directory, fornisci informazioni nella sezione Active Directory.

   • In Seleziona il tipo di Active Directory, scegli uno dei due tipi disponibili:

     • AWS Directory Service for Microsoft Active Directory— Speciifica un Active Directory gestito da AWS Directory Service.

     • Active Directory locale con AWS AD Connector: utilizza AD Connector per accedere a un Active Directory ospitato in locale.

   • In Seleziona la tua directory, scegli la tua directory dall'elenco.

     In alternativa, puoi scegliere Crea cartella, che apre la AWS Directory Service console in una nuova finestra. Al termine della creazione di una nuova directory, torna alla console di AWS Private CA Connector for Active Directory e aggiorna l'elenco delle directory. La nuova directory dovrebbe essere disponibile per la selezione.

     Nota

     Quando crei una directory, tieni presente che Connector for AD supporta solo i seguenti tipi di directory disponibili nella AWS Directory Service console:

     • AWS Microsoft AD gestito

     • AD Connector

   • In Seleziona gruppi di sicurezza per VPC endpoint, scegli un gruppo di sicurezza dall'elenco.

     In alternativa, puoi scegliere Crea gruppo di sicurezza, che apre la EC2 console Amazon alla pagina Crea gruppo di sicurezza in una nuova finestra. Al termine della creazione di un gruppo di sicurezza, torna alla console AWS Private CA Connector for Active Directory e aggiorna l'elenco dei gruppi di sicurezza. Il nuovo gruppo di sicurezza dovrebbe essere disponibile per la selezione.

3. Nella sezione Autorità di certificazione privata, scegli una CA privata dall'elenco.

   In alternativa, puoi scegliere Crea CA privata, che apre la CA privata AWS console alla pagina Autorità di certificazione private in una nuova finestra. Al termine della creazione di una CA, torna alla console AWS Private CA Connector for Active Directory e aggiorna l'elenco diCAs. La tua nuova CA dovrebbe essere disponibile per la selezione.

4. Nel riquadro Tag, opzionale, puoi applicare e rimuovere i metadati sulla tua risorsa AD. I tag sono coppie di stringhe chiave-valore in cui la chiave deve essere unica per la risorsa e il valore è facoltativo. Il riquadro mostra tutti i tag esistenti per la risorsa in una tabella. Sono supportate le operazioni seguenti.

   • Scegli Gestisci tag per aprire la pagina Gestisci tag.

   • Scegli Aggiungi nuovo tag per creare un tag. Compila il campo Chiave e, facoltativamente, il campo Valore. Scegli Salva modifiche per applicare il tag.

   • Scegli il pulsante Rimuovi accanto a un tag per contrassegnarlo per l'eliminazione e scegli Salva modifiche per confermare.

5. Dopo aver fornito le informazioni richieste e aver esaminato le tue scelte, scegli Crea connettore. Viene visualizzata la pagina dei dettagli dei connettori per Active Directory in cui è possibile visualizzare lo stato di avanzamento del connettore durante la creazione.

   Una volta completato il processo di creazione di un connettore, assegnagli un nome principale di servizio.