Mejora de la configuración de seguridad de red del AWS Managed Microsoft AD

El grupo de seguridad de AWS que se aprovisiona para el directorio de AWS Managed Microsoft AD se configura con los puertos de red entrantes mínimos necesarios para admitir todos los casos de uso conocidos del directorio de AWS Managed Microsoft AD. Para obtener más información sobre el grupo de seguridad de AWS aprovisionado, consulte ¿Qué se crea con AWS Managed Microsoft AD?.

Para mejorar aún más la seguridad de red del directorio de AWS Managed Microsoft AD, puede modificar el grupo de seguridad de AWS en función de las situaciones comunes que se muestran a continuación.

CIDR de controladores de dominio del cliente: este bloque de CIDR es donde residen los controladores de dominio en las instalaciones de su dominio.

CIDR del cliente: este bloque sw CIDR es el lugar donde sus clientes, como ordenadores o usuarios, se autentican en su AWS Managed Microsoft AD. Los controladores de dominio AWS Managed Microsoft AD también residen en este bloque de CIDR.

Compatibilidad solo con aplicaciones de AWS

Todas las cuentas de usuario se aprovisionan solo en AWS Managed Microsoft AD para utilizarse con aplicaciones de AWS compatibles, como las siguientes:

Puede utilizar la siguiente configuración de grupo de seguridad de AWS para bloquear todo el tráfico no esencial a los controladores de dominio de AWS Managed Microsoft AD.

Reglas de entrada

Ninguna.

Reglas salientes

Ninguna.

Solo aplicaciones de AWS con compatibilidad con relaciones de confianza

Todas las cuentas de usuario se aprovisionan en AWS Managed Microsoft AD o Active Directory de confianza para utilizarlas con aplicaciones de AWS compatibles, como las siguientes:

Puede modificar la configuración del grupo de seguridad de AWS aprovisionado para bloquear todo el tráfico no esencial en los controladores de dominio de AWS Managed Microsoft AD.

Reglas de entrada

Reglas salientes

Compatibilidad de cargas de trabajo de Active Directory nativas y de aplicaciones de AWS

Las cuentas de usuario se aprovisionan solo en AWS Managed Microsoft AD para utilizarse con aplicaciones de AWS compatibles, como las siguientes:

Puede modificar la configuración del grupo de seguridad de AWS aprovisionado para bloquear todo el tráfico no esencial en los controladores de dominio de AWS Managed Microsoft AD.

Reglas de entrada

Reglas salientes

Ninguna.

Compatibilidad de cargas de trabajo de Active Directory nativas y de aplicaciones de AWS que admiten relaciones de confianza

Todas las cuentas de usuario se aprovisionan en AWS Managed Microsoft AD o Active Directory de confianza para utilizarlas con aplicaciones de AWS compatibles, como las siguientes:

Puede modificar la configuración del grupo de seguridad de AWS aprovisionado para bloquear todo el tráfico no esencial en los controladores de dominio de AWS Managed Microsoft AD.

Reglas de entrada

Reglas salientes