WorkSpaces プールディレクトリの Active Directory の詳細を指定する

組織単位 には、プールが属する OU を入力します。 WorkSpace マシンアカウントは WorkSpaces 、プールディレクトリに指定した組織単位 (OU) に配置されます。

ディレクトリドメイン名 には、Active Directory ドメインの完全修飾ドメイン名 (FQDN) を入力します (例: corp.example.com）。各 AWS リージョンは、特定のディレクトリ名を持つディレクトリ設定値を 1 つだけ持つことができます。

サービスアカウント については、このページのAD のサービスアカウントを指定する次のセクションに進みます。

を開く AWS KMS https://console.aws.amazon.com/kms の コンソール。

を変更するには AWS リージョン、ページの右上隅にあるリージョンセレクタを使用します。

キーの作成 を選択し、次へ を選択します。

キータイプに対称 を選択し、キーの使用法に暗号化と復号してから、次へ を選択します。

などのキーのエイリアスを入力しWorkSpacesPoolDomainSecretKey、次へ を選択します。

キー管理者を選択しないでください。[次へ] を選択して続行します。

キー使用権限を定義しないでください。[次へ] を選択して続行します。

ページのキーポリシーセクションで、以下を追加します。

        {
            "Sid": "Allow access for Workspaces SP",
            "Effect": "Allow",
            "Principal": {
                "Service": "workspaces.amazonaws.com"
            },
            "Action": "kms:Decrypt",
            "Resource": "*"
        }

結果は次の例のようになります。

[Finish] を選択します。

の AWS KMS カスタマーマネージドキーを Secrets Manager で使用する準備ができました。このページの ステップ 2: AD サービスアカウントの認証情報を保存する Secrets Manager シークレットを作成するセクションに進みます。

を開く AWS Secrets Manager の コンソールhttps://console.aws.amazon.com/secretsmanager/。

[新しいロールの作成] を選択します。

[他の種類のシークレット] を選択します。

最初のキーと値のペアService Account Nameについては、キーに を入力し、値にサービスアカウントの名前を入力しますdomain\username。例: 。

2 番目のキーと値のペアService Account Passwordには、キーに を入力し、値にサービスアカウントのパスワードを入力します。

暗号化キーで、 AWS KMS 前に作成した カスタマーマネージドキー を選択し、次へ を選択します。

シークレットの名前を入力します。例: WorkSpacesPoolDomainSecretAD。

ページの「リソース許可」セクションで「アクセス許可の編集」を選択します。

次のアクセス許可ポリシーを入力します。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "workspaces.amazonaws.com"
                ]
            },
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*"
        }
    ]
}

保存 を選択して、アクセス許可ポリシーを保存します。

[次へ] を選択して続行します。

自動ローテーションを設定しないでください。[次へ] を選択して続行します。

保存を選択して、シークレットの保存を完了します。