翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Directory Service および AWS Organizations
AWS Directory Service Microsoft Active Directory 用の 、または を使用すると AWS Managed Microsoft AD、Microsoft Active Directory (AD) をマネージドサービスとして実行できます。 AWS Directory Service を使用すると、 AWS クラウドでディレクトリを簡単にセットアップして実行したり、 AWS リソースを既存のオンプレミスの Microsoft Active Directory に接続したりできます。 AWS Managed Microsoft AD また、 と緊密に統合 AWS Organizations されているため、リージョンVPC内の複数の AWS アカウント と任意の 間でディレクトリをシームレスに共有できます。詳細については、AWS Directory Service 管理ガイドを参照してください。
組織全体 AWS Directory Service で を共有するには、組織ですべての機能が有効になっている必要があり、ディレクトリは組織管理アカウントにある必要があります。
次の情報は、 AWS Directory Service との統合に役立ちます AWS Organizations。
AWS Directory Serviceとの信頼されたアクセスの有効化
信頼されたアクセスの有効化に必要な権限に関しては、信頼されたアクセスを有効にするために必要なアクセス許可 を参照してください。
信頼されたアクセスは、 AWS Directory Service コンソールまたは AWS Organizations コンソールを使用して有効にできます。
重要
可能な限り、 AWS Directory Service コンソールまたはツールを使用して Organizations との統合を有効にすることを強くお勧めします。これにより、 はサービスに必要なリソースの作成など、必要な設定 AWS Directory Service を実行できます。ここに示す手順は、統合の有効化に AWS Directory Serviceが提供するツールを使用できない場合にのみ実施してください。詳細については、この注意を参照してください。
AWS Directory Service コンソールまたはツールを使用して信頼されたアクセスを有効にする場合、これらのステップを実行する必要はありません。
AWS Directory Service コンソールを使用して信頼されたアクセスを有効にするには
ディレクトリを共有するには、AWS Directory Service 管理ガイドのディレクトリの共有を参照してください。ディレクトリを共有すると、信頼されたアクセスが自動的に有効になります。手順については step-by-step、「チュートリアル: AWS Managed Microsoft AD ディレクトリの共有」を参照してください。
AWS Organizations コンソールを使用して、信頼されたアクセスを有効にできます。
AWS Directory Serviceとの信頼されたアクセスの無効化
信頼されたアクセスの無効化に必要なアクセス権限に関しては、信頼されたアクセスを無効にするために必要なアクセス許可 を参照してください。
の使用 AWS Organizations 中に を使用して信頼されたアクセスを無効にすると AWS Directory Service、以前に共有されたディレクトリはすべて通常どおり動作し続けます。ただし、信頼されたアクセスを再度有効化するまでは、組織内で新しいディレクトリを共有することはできなくなります。
信頼されたアクセスは、Organizations ツールを使用してのみ無効にできます。
AWS Organizations コンソールを使用して、信頼されたアクセスを無効にすることができます。
