Autenticação do Active Directory no cliente VPN - AWS Client VPN

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Autenticação do Active Directory no cliente VPN

VPNO cliente fornece suporte ao Active Directory por meio da integração com o. AWS Directory Service Com a autenticação via Active Directory, os clientes são autenticados com grupos existentes do Active Directory. Usando AWS Directory Service, o Cliente VPN pode se conectar aos Active Directories existentes provisionados em AWS ou em sua rede local. Isso permite que você use sua infraestrutura de autenticação de cliente existente. Se você estiver usando um Active Directory local e não tiver um Microsoft AD AWS gerenciado existente, deverá configurar um conector do Active Directory (AD Connector). Você pode usar um servidor do Active Directory para autenticar os usuários. Para obter mais informações sobre a integração do Active Directory, consulte o Guia de administração do AWS Directory Service.

O cliente VPN oferece suporte à autenticação multifator (MFA) quando está habilitada para AWS Managed Microsoft AD ou AD Connector. Se MFA estiver ativado, os clientes devem inserir um nome de usuário, senha e MFA código ao se conectarem a um VPN endpoint do cliente. Para obter mais informações sobre a habilitaçãoMFA, consulte Habilitar a autenticação multifator para o Microsoft AD AWS gerenciado e Ativar a autenticação multifator para o AD Connector no Guia de AWS Directory Service Administração.

Para obter cotas e regras para configurar usuários e grupos no Active Directory, consulte Cotas de usuários e grupos.