Especifique os detalhes do Active Directory para seu diretório de WorkSpaces Pools

Em Unidade Organizacional, insira a OU à qual o pool pertence. WorkSpace as contas de máquina são colocadas na unidade organizacional (OU) que você especifica para o diretório WorkSpaces Pool.

Em Nome de domínio do Diretório, insira o nome de domínio totalmente qualificado (FQDN) do domínio do Active Directory (por exemplo,corp.example.com). Cada AWS A região pode ter somente um valor de configuração de diretório com um nome de diretório específico.

Para a conta de serviço, vá para a Especifique a conta de serviço para seu AD próxima seção desta página.

Abra as AWS KMS console em https://console.aws.amazon.com/kms.

Para alterar o Região da AWS, use o seletor de região no canto superior direito da página.

Escolha Criar uma chave e, em seguida, escolha Avançar.

Escolha Simétrico para o tipo de chave e Criptografar e descriptografar para o uso da chave e, em seguida, escolha Avançar.

Insira um alias para a chave, comoWorkSpacesPoolDomainSecretKey, e escolha Avançar.

Não escolha um administrador de chaves. Escolha Próximo para continuar.

Não defina as permissões de uso das chaves. Escolha Próximo para continuar.

Na seção Política de chaves da página, adicione o seguinte:

        {
            "Sid": "Allow access for Workspaces SP",
            "Effect": "Allow",
            "Principal": {
                "Service": "workspaces.amazonaws.com"
            },
            "Action": "kms:Decrypt",
            "Resource": "*"
        }

O resultado deve aparecer como no exemplo a seguir.

Escolha Terminar.

Suas AWS KMS a chave gerenciada pelo cliente agora está pronta para ser usada com o Secrets Manager. Continue até a Etapa 2: Crie o segredo do Secrets Manager para armazenar as credenciais da sua conta de serviço do AD seção desta página.

Abra as AWS Secrets Manager console em https://console.aws.amazon.com/secretsmanager/.

Selecione Create a new secret (Criar um segredo).

Selecione Outro tipo de segredo.

Para o primeiro par chave/valor, insira Service Account Name a chave e o nome da conta de serviço para o valor, como. domain\username

Para o segundo par chave/valor, insira a Service Account Password para a chave e a senha da conta de serviço para o valor.

Para a chave de criptografia, escolha a AWS KMS chave gerenciada pelo cliente que você criou anteriormente e, em seguida, escolha Avançar.

Insira um nome para o segredo, comoWorkSpacesPoolDomainSecretAD.

Escolha Editar permissões na seção Permissões de recursos da página.

Insira a seguinte política de permissão:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "workspaces.amazonaws.com"
                ]
            },
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "*"
        }
    ]
}

Escolha Salvar para salvar a política de permissão.

Escolha Próximo para continuar.

Não configure a rotação automática. Escolha Próximo para continuar.

Escolha Loja para terminar de armazenar seu segredo.