WorkSpaces 개인용 디렉터리 만들기

생성하려면: AWS 관리형 마이크로소프트 AD 디렉터리

1. 에서 WorkSpaces 콘솔을 엽니다 https://console.aws.amazon.com/workspaces/.

2. 탐색 창에서 디렉터리를 선택합니다.

3. 디렉터리 생성을 선택합니다.

4. 디렉터리 생성 페이지에서 WorkSpaces 유형으로 개인을 선택합니다. 그런 다음 WorkSpace 장치 관리를 위해 다음을 선택합니다. AWS Directory 서비스.

5. 디렉터리 생성을 선택합니다. 그러면 디렉터리 설정 페이지가 열립니다. AWS Directory Service

6. AWS Microsoft AD와 Next를 관리했습니다.

7. 다음과 같이 디렉터리를 구성합니다.

   1. 조직 이름에는 디렉터리의 고유한 조직 이름 (예: my-demo-directory) 을 입력합니다. 이 이름은 길이가 4자 이상이고, 영숫자 및 하이픈(-)만으로 구성되고, 하이픈 이외의 문자로 시작하거나 끝나야 합니다.

   2. DNS디렉토리에는 디렉토리의 전체 이름 (예: workspaces.demo.com) 을 입력합니다.

      중요

      를 시작한 후 DNS 서버를 업데이트해야 하는 경우 WorkSpaces, 서버의 절차에 따라 제대로 업데이트되었는지 확인하십시오. WorkSpaces 개인용 DNS 서버 업데이트 WorkSpaces

   3. Net BIOS name에는 디렉토리의 짧은 이름 (예: 작업공간) 을 입력합니다.

   4. 관리자 암호 및 암호 확인에 디렉터리 관리자 계정의 암호를 입력합니다. 암호 요구 사항에 대한 자세한 내용은 사용자 만들기를 참조하십시오. AWS 관리형 Microsoft AD 디렉터리 AWS Directory Service 관리 가이드.

   5. (선택 사항) 설명에 디렉터리에 대한 설명을 입력합니다.

   6. 의 경우 VPC, 생성한 VPC 것을 선택하십시오.

   7. 서브넷의 경우 두 개의 프라이빗 서브넷 (CIDR블록 10.0.1.0/24 및 10.0.2.0/24 포함) 을 선택합니다.

   8. 다음 단계를 선택합니다.

8. 디렉터리 생성을 선택합니다.

9. 콘솔의 디렉터리 만들기 페이지로 다시 돌아옵니다. WorkSpaces 디렉터리의 초기 상태는 Requested이며 그런 다음 Creating으로 변경됩니다. 디렉터리 생성이 완료되면(몇 분 정도 걸릴 수 있음) 상태는 Active입니다.

Simple AD 디렉터리를 생성하려면

1. 에서 WorkSpaces 콘솔을 엽니다 https://console.aws.amazon.com/workspaces/.

2. 탐색 창에서 디렉터리를 선택합니다.

3. 디렉터리 생성을 선택합니다.

4. 디렉터리 생성 페이지에서 WorkSpaces 유형으로 개인을 선택합니다. 그런 다음 WorkSpace 장치 관리를 위해 다음을 선택합니다. AWS Directory 서비스.

5. 디렉터리 생성을 선택합니다. 그러면 디렉터리 설정 페이지가 열립니다. AWS Directory Service

6. Simple AD를 선택한 다음 다음을 선택합니다.

7. 다음과 같이 디렉터리를 구성합니다.

   1. 조직 이름에는 디렉터리의 고유한 조직 이름 (예: my-example-directory) 을 입력합니다. 이 이름은 길이가 4자 이상이고, 영숫자 및 하이픈(-)만으로 구성되고, 하이픈 이외의 문자로 시작하거나 끝나야 합니다.

   2. 디렉터리 DNS 이름에는 디렉터리의 전체 이름 (예: example.com) 을 입력합니다.

      중요

      를 시작한 후 DNS 서버를 업데이트해야 하는 경우 WorkSpaces, 에 WorkSpaces 개인용 DNS 서버 업데이트 나와 있는 절차에 따라 제대로 업데이트되었는지 확인하십시오. WorkSpaces

   3. Net BIOS name에는 디렉터리의 짧은 이름 (예:) 을 입력합니다.

   4. 관리자 암호 및 암호 확인에 디렉터리 관리자 계정의 암호를 입력합니다. 암호 요구 사항에 대한 자세한 내용은 Microsoft AD 디렉터리를 만드는 방법을 참조하십시오. AWS Directory Service 관리 가이드.

   5. (선택 사항) 설명에 디렉터리에 대한 설명을 입력합니다.

   6. 디렉터리 크기에서 스몰을 선택합니다.

   7. 의 경우 VPC, 생성한 VPC 것을 선택하십시오.

   8. 서브넷의 경우 두 개의 프라이빗 서브넷 (CIDR블록 10.0.1.0/24 및 10.0.2.0/24 포함) 을 선택합니다.

   9. Next(다음)를 선택합니다.

8. 디렉터리 생성을 선택합니다.

9. 콘솔의 디렉터리 만들기 페이지로 다시 돌아옵니다. WorkSpaces 디렉터리의 초기 상태는 Requested이며 그런 다음 Creating으로 변경됩니다. 디렉터리 생성이 완료되면(몇 분 정도 걸릴 수 있음) 상태는 Active입니다.

AD Connector를 생성하려면

1. 에서 WorkSpaces 콘솔을 https://console.aws.amazon.com/workspaces/여십시오.

2. 탐색 창에서 디렉터리를 선택합니다.

3. 디렉터리 생성을 선택합니다.

4. 디렉터리 생성 페이지에서 WorkSpaces 유형으로 개인을 선택합니다. 그런 다음 WorkSpace 장치 관리를 위해 다음을 선택합니다. AWS Directory 서비스.

5. 디렉터리 생성을 선택합니다. 그러면 디렉터리 설정 페이지가 열립니다. AWS Directory Service

6. AWS Microsoft AD와 Next를 관리했습니다.

7. 조직 이름에는 디렉터리의 고유한 조직 이름 (예: my-example-directory) 을 입력합니다. 이 이름은 길이가 4자 이상이고, 영숫자 및 하이픈(-)만으로 구성되고, 하이픈 이외의 문자로 시작하거나 끝나야 합니다.

8. 연결된 DNS 디렉터리에는 온-프레미스 디렉터리의 전체 이름 (예: example.com) 을 입력합니다.

9. 연결된 디렉터리 넷 BIOS 이름에는 온-프레미스 디렉터리의 짧은 이름 (예:) 을 입력합니다.

10. 커넥터 계정 사용자 이름에 온프레미스 디렉터리 내 사용자의 사용자 이름을 입력합니다. 이 사용자는 사용자 및 그룹을 읽고, 컴퓨터 객체를 생성하고, 컴퓨터를 도메인에 조인할 수 있는 권한이 있어야 합니다.

11. 커넥터 계정 암호 및 암호 확인에 온프레미스 사용자의 암호를 입력합니다.

12. DNS주소에는 온프레미스 디렉터리에 있는 하나 이상의 DNS 서버 IP 주소를 입력합니다.

    중요

    를 시작한 후 DNS 서버 IP 주소를 업데이트해야 하는 경우 WorkSpaces, 에 WorkSpaces 개인용 DNS 서버 업데이트 나와 있는 절차에 따라 WorkSpaces 제대로 업데이트되었는지 확인하십시오.

13. (선택 사항) 설명에 디렉터리에 대한 설명을 입력합니다.

14. [Size]를 [Small]로 유지합니다.

15. 에서 VPC원하는 항목을 선택하십시오VPC.

16. [Subnets]에서 해당 서브넷을 선택합니다. 지정한 DNS 서버는 각 서브넷에서 액세스할 수 있어야 합니다.

17. 디렉터리 생성을 선택합니다.

18. WorkSpaces 콘솔의 디렉터리 만들기 페이지로 다시 돌아옵니다. 디렉터리의 초기 상태는 Requested이며 그런 다음 Creating으로 변경됩니다. 디렉터리 생성이 완료되면(몇 분 정도 걸릴 수 있음) 상태는 Active입니다.

신뢰 관계를 설정하려면

1. 설정 AWS 가상 사설 클라우드에서 Microsoft AD를 관리합니다 (VPC). 자세한 내용은 사용자 만들기를 참조하십시오. AWS 관리되는 Microsoft AD 디렉터리의 AWS Directory Service 관리 가이드.

   참고

   • 현재 WorkSpaces Amazon에서는 공유 디렉터리를 사용할 수 없습니다.

   • 만약 AWS 관리형 Microsoft AD 디렉터리는 다중 지역 복제를 위해 구성되었으며, 기본 지역의 디렉터리만 WorkSpaces Amazon에서 사용하도록 등록할 수 있습니다. Amazon에서 사용하기 위해 복제된 리전에 디렉터리를 등록하려는 WorkSpaces 시도는 실패합니다. 다음을 사용한 다중 지역 복제 AWS 관리형 Microsoft AD는 복제된 지역 WorkSpaces 내에서 Amazon과 함께 사용할 수 없습니다.

2. 두 회사 간에 신뢰 관계를 형성하십시오. AWS Microsoft AD 및 온-프레미스 도메인을 관리합니다. 양방향 신뢰로 구성되었는지 확인합니다. 자세한 내용은 자습서: 사용자 간의 신뢰 관계 생성을 참조하십시오. AWS 관리형 Microsoft AD 및 사용자 온-프레미스 도메인은 AWS Directory Service 관리 가이드.

1. 다음을 사용하여 IAM ID 센터를 활성화하십시오. AWS 조직, 특히 다중 계정 환경을 사용하는 경우. IAMID 센터의 계정 인스턴스를 만들 수도 있습니다. 자세히 알아보려면 활성화를 참조하십시오. AWS IAMID 센터. 각 WorkSpaces 디렉터리를 하나의 IAM Identity Center 인스턴스, 조직 또는 계정과 연결할 수 있습니다.

   조직 인스턴스를 사용하고 구성원 계정 중 하나에 WorkSpaces 디렉터리를 만들려는 경우 다음과 같은 IAM Identity Center 권한이 있는지 확인하십시오.

   • "sso:DescribeInstance"

   • "sso:CreateApplication"

   • "sso:PutApplicationGrant"

   • "sso:PutApplicationAuthenticationMethod"

   • "sso:DeleteApplication"

   • "sso:DescribeApplication"

   • "sso:getApplicationGrant"

   자세한 내용은 IAMIdentity Center 리소스에 대한 액세스 권한 관리 개요를 참조하십시오. 또한 이러한 권한을 차단하는 서비스 제어 정책 (SCPs) 이 없는지 확인하십시오. 자세한 SCPs 내용은 서비스 제어 정책 (SCPs) 을 참조하십시오.

2. Entra ID 테넌트에서 선택한 사용자 또는 모든 사용자를 ID 센터 인스턴스와 자동으로 동기화하도록 IAM ID 센터 및 Microsoft Entra ID를 구성합니다IAM. 자세한 내용은 Microsoft Entra ID SAML 및 IAM ID 센터 구성 및 SCIM 사용 및 사용 및 자습서: 구성을 참조하십시오. AWS IAM자동 사용자 프로비저닝을 위한 ID 센터.

3. Microsoft Entra ID에서 구성한 사용자가 다음과 올바르게 동기화되었는지 확인하십시오. AWS IAMID 센터 인스턴스. Microsoft Entra ID에서 “요청을 파싱할 수 없거나 구문상 올바르지 않거나 스키마를 위반합니다”라는 오류 메시지가 표시되면 Entra ID의 사용자가 Identity Center에서 지원하지 않는 방식으로 구성되어 있음을 나타냅니다. IAM 예를 들어 Entra ID의 사용자 개체에는 이름, 성 및/또는 표시 이름이 없습니다. 자세한 내용은 특정 사용자가 외부 공급자로부터 IAM Identity Center로 동기화하지 못함을 참조하십시오. SCIM

마이크로소프트 인튠을 오토파일럿으로 구성하려면

1. 마이크로소프트 인튠 관리 센터에 로그인하세요

2. 개인용 오토파일럿 장치 그룹을 새로 만드세요. WorkSpaces 자세한 내용은 Windows 오토파일럿을 위한 장치 그룹 생성을 참조하십시오.

   1. 그룹, 새 그룹을 선택합니다.

   2. [Group type]에서 [Security]를 선택합니다.

   3. 멤버십 유형에서 동적 장치를 선택합니다.

   4. 동적 쿼리 편집을 선택하여 동적 멤버십 규칙을 생성합니다. 규칙은 다음 형식이어야 합니다.

      (device.devicePhysicalIds -any (_ -eq "[OrderID]:WorkSpacesDirectoryName"))

      중요

      WorkSpacesDirectoryName5단계에서 생성한 Entra ID WorkSpaces 개인 디렉토리의 디렉토리 이름과 일치해야 합니다. 가상 데스크톱을 오토파일럿에 WorkSpaces 등록할 때 디렉터리 이름 문자열이 그룹 태그로 사용되기 때문입니다. 또한 그룹 태그는 Microsoft Entra 디바이스의 OrderID 속성에 매핑됩니다.

3. 장치, Windows, 등록을 선택합니다. 등록 옵션에서 자동 등록을 선택합니다. MDM사용자 범위에서는 모두를 선택합니다.

4. 오토파일럿 배포 프로필을 생성합니다. 자세한 내용은 오토파일럿 배포 프로필 생성을 참조하십시오.

   1. Windows 오토파일럿의 경우 배포 프로필, 프로필 생성을 선택합니다.

   2. Windows 오토파일럿 배포 프로필 화면에서 프로필 만들기 드롭다운 메뉴를 선택한 다음 Windows PC를 선택합니다.

   3. 프로필 생성 화면의 O ut-of-box experience (OOBE) 페이지에서 배포 모드에서 사용자 중심을 선택합니다. Microsoft Entra ID에 가입하려면 Microsoft Entra 가입을 선택합니다. 등록 중에 장치 이름을 지정할 때 사용할 템플릿을 만들려면 장치 이름 템플릿 적용에서 [예] 를 WorkSpaces 선택하여 Entra ID에 가입한 개인용 컴퓨터 이름을 사용자 지정할 수 있습니다.

   4. 할당 페이지에서 할당 대상에 대해 선택한 그룹을 선택합니다. 포함할 그룹 선택을 선택하고 2에서 방금 만든 오토파일럿 장치 그룹을 선택합니다.

만들려면 AWS Secrets Manager secret

1. 고객 관리 키를 생성하십시오. AWS Key Management Service. 이 키는 나중에 암호화하는 데 사용됩니다. AWS Secrets Manager 비밀. 기본 키는 WorkSpaces 서비스에서 액세스할 수 없으므로 기본 키를 사용하여 암호를 암호화하지 마십시오. 아래 단계에 따라 키를 생성하세요.

   1. 를 엽니다. AWS KMS https://console.aws.amazon.com/kms에서 콘솔을 실행하십시오.

   2. 변경하려면 AWS 리전페이지 오른쪽 상단의 지역 선택기를 사용하세요.

   3. 키 생성을 선택합니다.

   4. 키 구성 페이지에서 키 유형으로 대칭을 선택합니다. 키 사용의 경우 암호화 및 암호 해독을 선택합니다.

   5. 키 정책 편집기의 검토 페이지에서 키 정책에 다음 권한을 포함하여 WorkSpaces 서비스의 보안 주체 workspaces.amazonaws.com 액세스를 허용해야 합니다.

      {
          "Effect": "Allow",
          "Principal": {
              "Service": [
                  "workspaces.amazonaws.com"
              ]
          },
          "Action": [
              "kms:Decrypt",
              "kms:DescribeKey"
          ],
          "Resource": "*"
       }

2. 시크릿을 생성하십시오. AWS Secrets Manager, 를 사용하여 AWS KMS 이전 단계에서 생성한 키

   1. 에서 Secrets Manager 콘솔을 엽니다 https://console.aws.amazon.com/secretsmanager/.

   2. 새 암호 저장을 선택합니다.

   3. 암호 타입 선택 페이지의 암호 타입에 대해 다른 타입의 암호를 선택합니다.

   4. 키/값 쌍의 경우 키 상자에서 키 상자에 “application_id”를 입력한 다음 2단계의 Entra ID 애플리케이션 ID를 복사하여 값 상자에 붙여넣습니다.

   5. 행 추가를 선택하고 키 상자에 “application_password”를 입력한 다음 2단계의 Entra ID 애플리케이션 클라이언트 암호를 복사하여 값 상자에 붙여넣습니다.

   6. 다음을 선택합니다. AWS KMS 암호화 키 드롭다운 목록에서 이전 단계에서 생성한 키를 선택합니다.

   7. Next(다음)를 선택합니다.

   8. 암호 구성 페이지에서 암호 이름 및 설명을 입력합니다.

   9. 리소스 권한 섹션에서 권한 편집을 선택합니다.

   10. 리소스 권한에 다음 리소스 정책을 포함하여 WorkSpaces 서비스의 보안 주체에게 비밀번호에 대한 workspaces.amazonaws.com 액세스를 허용해야 합니다.

       {
         "Version" : "2012-10-17",
         "Statement" : [ {
           "Effect" : "Allow",
           "Principal" : {
             "Service" : [ "workspaces.amazonaws.com"]
           },
           "Action" : "secretsmanager:GetSecretValue",
           "Resource" : "*"
         } ]
       }

Entra ID 디렉터리를 만들려면 WorkSpaces

1. 에서 WorkSpaces https://console.aws.amazon.com/workspaces/콘솔을 엽니다.

2. 탐색 창에서 디렉터리를 선택합니다.

3. 디렉터리 생성 페이지에서 WorkSpaces 유형으로 개인을 선택합니다. WorkSpace 장치 관리를 위해 Microsoft Entra ID를 선택합니다.

4. Microsoft Entra 테넌트 ID의 경우 디렉터리가 WorkSpace 가입하려는 Microsoft Entra ID 테넌트 ID를 입력합니다. 디렉터리를 만든 후에는 테넌트 ID를 변경할 수 없습니다.

5. Entra ID 애플리케이션 ID 및 비밀번호의 경우 다음을 선택합니다. AWS Secrets Manager 드롭다운 목록에서 4단계에서 생성한 비밀번호입니다. 디렉토리가 생성된 후에는 해당 디렉토리와 관련된 암호를 변경할 수 없습니다. 그러나 Entra ID 응용 프로그램 ID 및 암호를 비롯한 암호의 내용은 다음을 통해 언제든지 업데이트할 수 있습니다. AWS Secrets Manager 콘솔은... https://console.aws.amazon.com/secretsmanager/

6. 사용자 ID 소스의 경우 드롭다운 목록에서 1단계에서 구성한 IAM Identity Center 인스턴스를 선택합니다. 디렉터리가 생성된 후에는 디렉터리와 연결된 IAM Identity Center 인스턴스를 변경할 수 없습니다.

7. 디렉터리 이름에는 디렉터리의 고유한 이름 (예:WorkSpacesDirectoryName) 을 입력합니다.

   중요

   디렉터리 이름은 3단계에서 Microsoft Intune으로 만든 오토파일럿 장치 그룹에 대한 동적 쿼리를 구성하는 OrderID 데 사용된 이름과 일치해야 합니다. 디렉터리 이름 문자열은 Windows 오토파일럿에 개인을 등록할 때 그룹 WorkSpaces 태그로 사용됩니다. 그룹 태그는 Microsoft Entra 디바이스의 OrderID 속성에 매핑됩니다.

8. (선택 사항) 설명에 디렉터리에 대한 설명을 입력합니다.

9. 의 경우 VPC, 시작하는 데 사용한 VPC 것을 선택하십시오. WorkSpaces 자세한 내용은 개인용 VPC 구성 WorkSpaces 단원을 참조하십시오.

10. 서브넷의 경우, 동일한 가용 영역에 속하지 않는 두 개의 서브넷을 선택하십시오. VPC 이 서브넷은 퍼스널을 시작하는 데 사용됩니다. WorkSpaces 자세한 내용은 WorkSpaces 개인용 가용 영역 단원을 참조하십시오.

    중요

    서브넷에서 WorkSpaces 시작한 서브넷에서 인터넷에 액세스할 수 있는지 확인하십시오. 이는 사용자가 Windows 데스크톱에 로그인할 때 필요합니다. 자세한 내용은 WorkSpaces 개인용 인터넷 액세스 제공 단원을 참조하십시오.

11. 구성에서 전용 활성화를 선택합니다. WorkSpace Bring Your Own License (BYOL) Windows 10 또는 11 개인을 실행하려면 전용 WorkSpaces 개인 디렉터리를 만들 수 있도록 이 디렉터리를 활성화해야 WorkSpaces 합니다.

    참고

    구성에서 전용 활성화 WorkSpace 옵션이 보이지 않으면 계정이 활성화되지 않은 BYOL 것입니다. 계정을 BYOL 활성화하려면 을 참조하십시오자체 Windows 데스크톱 라이선스를 가져오세요 WorkSpaces.

12. (선택 사항) 태그의 경우 WorkSpaces 디렉토리에서 개인용으로 사용할 키 페어 값을 지정합니다.

13. 디렉터리 요약을 검토하고 디렉터리 만들기를 선택합니다. 디렉터리를 연결하는 데 몇 분 정도 걸립니다. 디렉터리의 초기 상태는 Creating입니다. 디렉터리 생성 과정이 완료되면 상태가 Active로 변경됩니다.

IAMIdentity Center 응용 프로그램에 대한 사용자 할당을 구성하려면

1. 에서 IAM 콘솔을 엽니다 https://console.aws.amazon.com/iam/.

2. 에서 AWS 관리되는 애플리케이션 탭에서 WorkSpaces 디렉터리의 애플리케이션을 선택합니다. 애플리케이션 이름의 형식은 다음과 같습니다WorkSpaces.wsd-xxxxx. 여기서 wsd-xxxxx 는 WorkSpaces 디렉터리 ID입니다.

3. 작업, 세부 정보 편집을 선택합니다.

4. 사용자 및 그룹 할당 방법을 과제 필요 없음에서 할당 필수로 변경합니다.

5. Save changes(변경 사항 저장)를 선택합니다.

사용자 정보를 사용할 수 있도록 하려면 AWS

1. 에서 IAM 아이덴티티 센터 활성화 AWS. 다음을 사용하여 IAM ID 센터를 활성화할 수 있습니다. AWS 조직, 특히 다중 계정 환경을 사용하는 경우. IAMID 센터의 계정 인스턴스를 만들 수도 있습니다. 자세한 내용은 활성화를 참조하십시오. AWS IAMID 센터. 각 WorkSpaces 디렉터리는 하나의 IAM Identity Center 조직 또는 계정 인스턴스와 연결할 수 있습니다. 각 IAM Identity Center 인스턴스를 하나 이상의 WorkSpaces 개인 디렉터리와 연결할 수 있습니다.

   조직 인스턴스를 사용하고 구성원 계정 중 하나에 WorkSpaces 디렉터리를 생성하려는 경우 다음과 같은 IAM Identity Center 권한이 있는지 확인하십시오.

   • "sso:DescribeInstance"

   • "sso:CreateApplication"

   • "sso:PutApplicationGrant"

   • "sso:PutApplicationAuthenticationMethod"

   • "sso:DeleteApplication"

   • "sso:DescribeApplication"

   • "sso:getApplicationGrant"

   자세한 내용은 IAMIdentity Center 리소스에 대한 액세스 권한 관리 개요를 참조하십시오. 이러한 권한을 차단하는 서비스 제어 정책 (SCPs) 이 없는지 확인하십시오. 자세한 SCPs 내용은 서비스 제어 정책 (SCPs) 을 참조하십시오.

2. IdP의 사용자를 IAM ID 센터 인스턴스와 자동으로 동기화하도록 ID 센터와 ID 공급자 (IdP) 를 구성합니다. IAM 자세한 내용은 시작하기 자습서를 참조하고 사용하려는 IdP에 대한 특정 자습서를 선택하십시오. IAMIdentity Center를 사용하여 JumpCloud 디렉터리 플랫폼에 연결하는 경우를 예로 들 수 있습니다.

3. IdP에서 구성한 사용자가 다음과 올바르게 동기화되었는지 확인하십시오. AWS IAMID 센터 인스턴스. 첫 번째 동기화는 IdP 구성에 따라 최대 1시간이 걸릴 수 있습니다.

전용 사용자 지정 WorkSpaces 디렉터리를 만들려면

1. 에서 WorkSpaces 콘솔을 엽니다 https://console.aws.amazon.com/workspaces/.

2. 탐색 창에서 디렉터리를 선택합니다.

3. 디렉터리 생성을 선택합니다.

4. 디렉터리 생성 페이지에서 WorkSpaces유형으로 개인을 선택합니다. WorkSpace 기기 관리의 경우 사용자 지정을 선택합니다.

5. 사용자 ID 소스의 경우 1단계에서 구성한 IAM Identity Center 인스턴스를 드롭다운 목록에서 선택합니다. 디렉토리가 생성되면 해당 디렉토리와 연결된 IAM Identity Center 인스턴스를 변경할 수 없습니다.

   참고

   디렉터리의 IAM Identity Center 인스턴스를 지정해야 합니다. 그렇지 않으면 WorkSpaces 콘솔을 사용하여 디렉터리에서 WorkSpaces 개인용 인스턴스를 시작할 수 없습니다. WorkSpaces 연결된 ID 센터가 없는 디렉터리는 WorkSpaces 코어 파트너 솔루션과만 호환됩니다.

6. 디렉터리 이름에는 디렉터리의 고유한 이름을 입력합니다.

7. 에서 시작하는 VPC 데 사용한 이름을 선택합니다 WorkSpaces. VPC 자세한 내용은 개인용 VPC 구성 WorkSpaces 단원을 참조하십시오.

8. 서브넷의 경우, 동일한 가용 영역에 속하지 않는 두 개의 서브넷을 선택하십시오. VPC 이 서브넷은 퍼스널을 시작하는 데 사용됩니다. WorkSpaces 자세한 내용은 WorkSpaces 개인용 가용 영역 단원을 참조하십시오.

   중요

   서브넷에서 WorkSpaces 시작한 서브넷에서 인터넷에 액세스할 수 있는지 확인하십시오. 이는 사용자가 Windows 데스크톱에 로그인할 때 필요합니다. 자세한 내용은 WorkSpaces 개인용 인터넷 액세스 제공 단원을 참조하십시오.

9. 구성에서 전용 활성화를 선택합니다. WorkSpace Bring Your Own License (BYOL) Windows 10 또는 11 개인을 실행하려면 전용 WorkSpaces 개인 디렉터리를 만들 수 있도록 이 디렉터리를 활성화해야 WorkSpaces 합니다.

10. (선택 사항) 태그의 경우 WorkSpaces 디렉토리에서 개인용으로 사용할 키 페어 값을 지정합니다.

11. 디렉터리 요약을 검토하고 디렉터리 만들기를 선택합니다. 디렉터리를 연결하는 데 몇 분 정도 걸립니다. 디렉터리의 초기 상태는 Creating입니다. 디렉터리 생성 과정이 완료되면 상태가 Active로 변경됩니다.