Che cos'è AWS Directory Service?

Conosciuto anche come AWS Managed Microsoft AD, AWS Directory Service for Microsoft Active Directory è basato su una vera e propria Microsoft Windows Server Active Directory (AD), gestita da AWS in the AWS Cloud. Consente di migrare un'ampia gamma di applicazioni compatibili con Active Directory sul cloud. AWS AWS Microsoft AD gestito funziona con Microsoft SharePoint Microsoft SQL Server Always On Availability Groups e molte applicazioni.NET. Supporta anche applicazioni e servizi AWS gestiti tra cui Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick Suite, Amazon Chime, Amazon Connect e Amazon Relational Database Service per (Amazon RDS perSQL Server, Microsoft SQL Server Amazon RDS per e Amazon RDS Oracle per PostgreSQL).

AWS Managed Microsoft AD è approvato per le applicazioni nel AWS cloud soggette alla conformità allo U.S. Health Insurance Portability and Accountability Act (HIPAA) o al Payment Card Industry Data Security Standard (PCI DSS) quando abiliti la conformità per la tua directory.

Tutte le applicazioni compatibili funzionano con le credenziali utente archiviate in AWS Managed Microsoft AD oppure è possibile connettersi all'infrastruttura AD esistente con un trust e utilizzare le credenziali di un Active Directory in esecuzione in locale o su Windows. EC2 Se unisci EC2 istanze a AWS Managed Microsoft AD, i tuoi utenti possono accedere ai carichi di lavoro Windows nel AWS cloud con la stessa esperienza Windows Single Sign-On (SSO) di quando accedono ai carichi di lavoro nella tua rete locale.

AWS Microsoft AD gestito supporta anche casi d'uso federati che utilizzano credenziali di Active Directory. Da solo, AWS Managed Microsoft AD consente di accedere a AWS Management Console. Con AWS IAM Identity Center, puoi anche ottenere credenziali a breve termine da utilizzare con AWS SDK e CLI e utilizzare integrazioni SAML preconfigurate per accedere a molte applicazioni cloud. Aggiungendo Microsoft Entra Connect (in precedenza noto comeAzure Active Directory Connect) e facoltativamente Active Directory Federation Service (ADFS), è possibile accedere ad altre applicazioni cloud con credenziali archiviate in Managed AWS Microsoft AD. Microsoft Office 365

Il servizio include caratteristiche fondamentali che consentono di estendere lo schema, gestire le policy delle password e attivare la sicurezza delle comunicazioni LDAP tramite Secure Socket Layer (SSL)/Transport Layer Security (TLS). Puoi anche abilitare l'autenticazione a più fattori (MFA) per AWS Managed Microsoft AD per fornire un ulteriore livello di sicurezza quando gli utenti AWS accedono alle applicazioni da Internet. Poiché Active Directory è una directory LDAP, puoi anche utilizzare Microsoft AD gestito da AWS per l'autenticazione Linux Secure Shell (SSH) e per altre applicazioni abilitate per LDAP.

AWS fornisce monitoraggio, istantanee giornaliere e ripristino come parte del servizio: si aggiungono utenti e gruppi a Managed AWS Microsoft AD e si amministrano i Criteri di gruppo utilizzando gli strumenti familiari di Active Directory in esecuzione su un Windows computer unito al dominio Microsoft AD gestito AWS . Puoi anche ridimensionare la directory distribuendo ulteriori controller di dominio e migliorare così le prestazioni delle applicazioni distribuendo le richieste su un maggior numero di controller di dominio.

AWS Managed Microsoft AD è disponibile in due edizioni: Standard ed Enterprise.

* I limiti sopra indicati sono approssimativi. La directory potrebbe supportare più o meno oggetti di directory a seconda della dimensioni degli oggetti e della necessità di prestazioni e comportamento delle applicazioni.

Quando usare

AWS Managed Microsoft AD è la scelta migliore se hai bisogno di funzionalità effettive di Active Directory per supportare AWS applicazioni o Windows carichi di lavoro, incluso Amazon Relational Database Service for. Microsoft SQL Server È anche la soluzione ideale se desideri una Active Directory autonoma nel AWS cloud che supporti Office 365 o se hai bisogno di una directory LDAP per supportare le tue applicazioni Linux. Per ulteriori informazioni, consulta AWS Microsoft AD gestito.

AD Connector è un servizio proxy che offre un modo semplice per connettere AWS applicazioni compatibili, come Amazon WorkSpaces, Amazon Quick Suite e Amazon EC2 per Windows Server esempio, all'MicrosoftActive Directory locale esistente. Con il connettore AD puoi aggiungere semplicemente un account del servizio ad Active Directory. Il connettore AD, inoltre, elimina la necessità di sincronizzazione la directory o i costi e la complessità di ospitare un'infrastruttura di federazione.

Quando aggiungi utenti ad AWS applicazioni come Amazon Quick Suite, AD Connector legge l'Active Directory esistente per creare elenchi di utenti e gruppi tra cui scegliere. Quando gli utenti accedono alle AWS applicazioni, AD Connector inoltra le richieste di accesso ai controller di dominio Active Directory locali per l'autenticazione. AD Connector funziona con molte AWS applicazioni e servizi tra cui Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick Suite, Amazon Chime, Amazon Connect e Amazon. WorkMail Puoi anche unire le tue EC2 Windows istanze al tuo dominio Active Directory locale tramite AD Connector utilizzando l'aggiunta al dominio senza interruzioni. AD Connector consente inoltre agli utenti di accedere AWS Management Console e gestire AWS le risorse accedendo con le credenziali di Active Directory esistenti. Il connettore AD non è compatibile con RDS SQL Server.

Puoi anche utilizzare AD Connector per abilitare l'autenticazione a più fattori (MFA) per gli utenti delle AWS tue applicazioni collegandola all'infrastruttura MFA esistente basata su RADIUS. Questo fornisce un ulteriore livello di sicurezza quando gli utenti accedono alle applicazioni AWS .

Con il connettore AD puoi continuare a gestire l'Active Directory allo stesso modo. Ad esempio, puoi aggiungere nuovi utenti e gruppi e aggiornare le password usando gli strumenti di amministrazione di Active Directory standard nell'Active Directory esistente. Ciò consente di applicare in modo coerente le politiche di sicurezza, come la scadenza delle password, la cronologia delle password e il blocco degli account, indipendentemente dal fatto che gli utenti accedano alle risorse in locale o nel cloud. AWS

Quando usare

AD Connector è la scelta migliore quando desideri utilizzare la tua directory locale esistente con AWS servizi compatibili. Per ulteriori informazioni, consulta AD Connector.

Simple AD è una Microsoft directory compatibile con Active Directory basata su Samba 4. AWS Directory Service Simple AD supporta le funzionalità di base di Active Directory come account utente, appartenenza a gruppi, accesso a un dominio Linux o a EC2 istanze Windows basate, SSO basato su Kerberos e politiche di gruppo. AWS fornisce monitoraggio, istantanee giornaliere e ripristino come parte del servizio.

Simple AD è una directory autonoma nel cloud in cui è possibile creare e gestire le identità degli utenti e l'accesso alle applicazioni. Puoi utilizzare molte applicazioni e strumenti comuni sensibili ad Active Directory che richiedono funzionalità di base di Active Directory. Simple AD è compatibile con le seguenti AWS applicazioni: Amazon WorkSpaces, Amazon WorkDocs, Amazon Quick Suite e Amazon WorkMail. Puoi anche accedere agli account utente AWS Management Console with Simple AD e gestire AWS le risorse.

Simple AD non supporta l'autenticazione a più fattori (MFA), le relazioni di trust, l'aggiornamento dinamico DNS, le estensioni dello schema, la comunicazione tramite PowerShell LDAPS, i cmdlet AD o il trasferimento di ruoli FSMO. Simple AD non è compatibile con RDS SQL Server. I clienti che richiedono le funzionalità di una vera Microsoft Active Directory o che intendono utilizzare la propria directory con RDS SQL Server dovrebbero invece utilizzare Managed AWS Microsoft AD. Verifica che le applicazioni necessarie siano completamente compatibili con Samba 4 prima di utilizzare Simple AD. Per ulteriori informazioni, consulta https://www.samba.org.

Quando usare

Puoi utilizzare Simple AD come directory autonoma nel cloud per supportare Windows carichi di lavoro che richiedono funzionalità di base di Active Directory, AWS applicazioni compatibili o per supportare carichi di lavoro Linux che richiedono il servizio LDAP. Per ulteriori informazioni, consulta Simple AD.