AWS Private CA Connector for AD をセットアップする - AWS Directory Service

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Private CA Connector for AD をセットアップする

AWS Managed Microsoft AD を AWS Private Certificate Authority (CA) と統合して、Active Directory ドメインに参加しているユーザー、グループ、マシンの証明書を発行および管理できます。Active Directory 用 AWS Private CA コネクタを使用すると、ローカルエージェントやプロキシサーバーをデプロイ、パッチ、更新することなく、セルフマネージドエンタープライズ CAs の完全マネージド型 AWS Private CA ドロップインリプレースメントを使用できます。

注記

Connector for Active Directory を使用した AWS AWS Private CA Managed Microsoft AD ドメインコントローラーのサーバー側の LDAPS 証明書登録はサポートされていません。ディレクトリのサーバー側 LDAPS を有効にするには、AWS 「 Managed Microsoft AD ディレクトリのサーバー側 LDAPS を有効にする方法」を参照してください。

ディレクトリと AWS Private CA の統合は、Directory Service コンソール、 AWS Private CA Connector for Active Directory コンソール、または CreateTemplate API を呼び出して設定できます。 AWS Private CA Connector for Active Directory コンソールを使用して Private CA 統合を設定するには、「コネクタテンプレートの作成」を参照してください。 AWS Directory Service コンソールからこの統合を設定する手順については、以下を参照してください。

AWS Private CA Connector for AD をセットアップするには

  1. にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/

  2. [Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

  3. ネットワークとセキュリティ タブの AWS Private CA Connector for AD で、 AWS Private CA Connector for AD のセットアップ を選択します。のプライベート CA 証明書を作成するActive Directoryページが表示されます。コンソールの手順に従って、 Private CA に登録するActive Directoryコネクタ用の Private CA を作成します。詳細については、「コネクタの作成」を参照してください。

  4. コネクタを作成したら、以下の手順に従って、コネクタのステータスや関連するプライベート CA のステータスなどの詳細を表示します。

AWS Private CA Connector for AD を表示するには

  1. にサインイン AWS Management Console し、 で AWS Directory Service コンソールを開きますhttps://console.aws.amazon.com/directoryservicev2/

  2. [Directories] (ディレクトリ) ページで、ディレクトリ ID を選択します。

  3. [ネットワークとセキュリティ] の [AWS Private CA Connector for AD] で、プライベート CA コネクタと関連するプライベート CA を表示できます。デフォルトでは、以下のフィールドが表示されます。

    1. AWS Private CA コネクタ ID — AWS Private CA コネクタの一意の識別子。クリックすると、その AWS Private CA コネクタの詳細ページが表示されます。

    2. AWS Private CA subject — CA の識別名に関する情報。こちらをクリックすると、その AWS Private CAの詳細ページが表示されます。

    3. ステータス — AWS Private CA コネクタと のステータスチェックに基づきます AWS Private CA。両方のチェックに合格すると、[アクティブ] と表示されます。いずれかのチェックが失敗すると、[1/2 チェック失敗] と表示されます。両方のチェックが失敗すると、[失敗] と表示されます。失敗ステータスの詳細については、ハイパーリンクにカーソルを合わせると、どのチェックが失敗したか確認できます。コンソール内の指示に従い、修正します。

    4. 作成日 — AWS Private CA コネクタが作成された日。

詳細については、「コネクタの詳細表示」を参照してください。