에 연결 Microsoft AD directory - AWS IAM Identity Center
Active Directory 사용 시 고려 사항Active Directory에서 사용자를 가져올 때 프로비저닝

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

에 연결 Microsoft AD directory

를 사용하면를 AWS Managed Microsoft AD 사용하여 Active Directory(AD)의 자체 관리형 디렉터리 또는의 디렉터리를 연결할 AWS IAM Identity Center수 있습니다 AWS Directory Service. 이 Microsoft AD 디렉터리는 Identity Center 콘솔을 사용하여 Single Sign-On 액세스를 할당할 때 관리자가 가져올 수 있는 자격 IAM 증명 풀을 정의합니다. 기업 디렉터리를 IAM Identity Center에 연결한 후 AD 사용자 또는 그룹에 AWS 계정, 애플리케이션 또는 둘 다에 대한 액세스 권한을 부여할 수 있습니다.

AWS Directory Service 는 AWS 클라우드에서 호스팅되는 독립 실행형 AWS Managed Microsoft AD 디렉터리를 설정하고 실행하는 데 도움이 됩니다. AWS Directory Service 를 사용하여 AWS 리소스를 기존 자체 관리형 AD에 연결할 수도 있습니다. 자체 관리형 AD로 작동 AWS Directory Service 하도록를 구성하려면 먼저 클라우드로 인증을 확장하기 위한 신뢰 관계를 설정해야 합니다.

IAM Identity Center는에서 제공하는 연결을 AWS Directory Service 사용하여 소스 AD 인스턴스에 대한 패스스루 인증을 수행합니다. 를 자격 증명 소스 AWS Managed Microsoft AD 로 사용하면 IAM Identity Center는 AD 트러스트를 통해 연결된 도메인의 사용자 AWS Managed Microsoft AD 와 함께 작업할 수 있습니다. 4개 이상의 도메인에서 사용자를 찾으려면 IAM Identity Center에 로그인할 때 DOMAIN\user 구문을 사용자 이름으로 사용해야 합니다.

참고

  • 사전 조건 단계로 AD Connector 또는 AWS Managed Microsoft AD 의 디렉터리가 AWS Organizations 관리 계정 내에 AWS Directory Service 있는지 확인합니다. 자세한 내용은 IAM Identity Center에서 자격 증명 소스 확인 단원을 참조하십시오.

  • IAM Identity Center는 SAMBA 4 기반 Simple AD를 연결된 디렉터리로 지원하지 않습니다.

Active Directory 사용 시 고려 사항

Active Directory를 ID 소스로 사용하려면 구성이 다음과 같은 사전 요구 사항을 충족해야 합니다.

  • 를 사용하는 경우 AWS Managed Microsoft AD 디렉터리가 설정된 AWS 리전 동일한에서 IAM Identity Center를 활성화 AWS Managed Microsoft AD해야 합니다. IAM Identity Center는 디렉터리와 동일한 리전에 할당 데이터를 저장합니다. IAM Identity Center를 관리하려면 IAM Identity Center가 구성된 리전으로 전환해야 할 수 있습니다. 또한 AWS 액세스 포털은 디렉터리URL와 동일한 액세스를 사용합니다.

  • 관리 계정에 있는 Active Directory를 사용합니다.

    에 설정된 기존 AD 커넥터 또는 AWS Managed Microsoft AD 디렉터리가 있어야 하며 AWS Organizations 관리 계정 내에 있어야 AWS Directory Service합니다. 한 번에 AD Connector 디렉터리 하나 또는의 디렉터리 하나만 연결할 수 AWS Managed Microsoft AD 있습니다. 여러 도메인이나 포리스트를 지원해야 하는 경우 AWS Managed Microsoft AD를 사용합니다. 자세한 내용은 다음을 참조하세요.

  • 위임된 관리자 계정에 있는 Active Directory를 사용합니다.

    IAM Identity Center 위임된 관리자를 활성화하고 Active Directory를 IAM Identity Center ID 소스로 사용하려는 경우 위임된 관리자 계정에 있는 AWS Managed Microsoft AD 디렉터리에 설정된 기존 AD 커넥터 또는 AWS 디렉터리를 사용할 수 있습니다.

    IAM Identity Center 자격 증명 소스를 다른 소스에서 Active Directory로 변경하거나 Active Directory에서 다른 소스로 변경하기로 결정한 경우, 디렉터리는 IAM Identity Center 위임된 관리자 멤버 계정이 있는 경우 해당 계정(소유자)에 있어야 합니다. 그렇지 않으면 관리 계정에 있어야 합니다.

Active Directory에서 사용자를 가져올 때 프로비저닝

IAM Identity Center는에서 제공하는 연결을 사용하여 Active Directory의 소스 디렉터리에서 IAM Identity Center 자격 증명 스토어로 사용자, 그룹 및 멤버십 정보를 AWS Directory Service 동기화합니다. 사용자 인증은 Active Directory의 소스 디렉터리에서 직접 수행되므로 암호 정보는 IAM Identity Center와 동기화되지 않습니다. 이 자격 증명 데이터는 애플리케이션에서 Active Directory의 소스 디렉터리로 LDAP 활동을 다시 전달하지 않고 인앱 조회, 권한 부여 및 협업 시나리오를 용이하게 하는 데 사용됩니다.

프로비저닝에 대한 자세한 내용은 사용자 및 그룹 프로비저닝 단원을 참조하세요.

주제