翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Managed Microsoft AD のアプリケーションの互換性
<a name="ms_ad_app_compatibility"></a>

AWS Directory Service for Microsoft Active Directory (AWS マネージド Microsoft AD) は、複数の AWS サービスやサードパーティーアプリケーションと互換性があります。

以下は、互換性のある AWS アプリケーションとサービスのリストです。
+ Amazon Chime 
+ Amazon Connect 
+ Amazon EC2 
+ Quick 
+ Amazon RDS 
+ WorkDocs 
+ Amazon WorkMail 
+ AWS Client VPN 
+ AWS IAM アイデンティティセンター 
+ AWS License Manager 
+ AWS マネジメントコンソール 
+ FSx for Windows File Server 
+ WorkSpaces 

詳細については、「[AWS Managed Microsoft AD の AWS アプリケーションとサービスへのアクセスを有効にする](ms_ad_enable_apps_services.md)」を参照してください。

Active Directory を使用するカスタムおよび商用off-the-shelfアプリケーションが多数あるため、 AWS は、Microsoft Active Directory 用 AWS Directory Service (AWS マネージド Microsoft AD) とのサードパーティーアプリケーションの互換性を正式に検証することも、広範に検証することもできません。は、アプリケーションのインストールで発生する可能性のある課題を克服するためにお客様と AWS 連携しますが、アプリケーションが AWS Managed Microsoft AD と互換性があること、または引き続き互換性があることは保証できません。

以下のサードパーティーアプリケーションは AWS Managed Microsoft AD と互換性があります。
+ Active Directory によるライセンス認証 (ADBA)
+ Active Directory Certificate Services (AD CS): Enterprise Certificate Authority
+ Active Directory Federation Services (AD FS)
+ Active Directory Users and Computers (ADUC)
+ Application Server (.NET)
+ Microsoft Entra (以前は Azure Active Directory (Azure AD) と呼ばれていました）
+ Microsoft Entra Connect (以前は Azure Active Directory Connect と呼ばれていました）
+ 分散ファイルシステムレプリケーション (DFSR)
+ 分散ファイルシステム名前空間 (DFSN)
+ Microsoft Remote Desktop Services Licensing Server
+ Microsoft SharePoint Server
+ Microsoft SQL Server (Always On アベイラビリティーグループを含む)
+ Microsoft System Center Configuration Manager (SCCM) - SCCM をデプロイするユーザーは、 AWS 委任システム管理者グループのメンバーである必要があります。
+ Microsoft Windows and Windows Server OS
+ Office 365

これらのアプリケーションのすべての設定がサポートされているわけではありません。

## 互換性に関するガイドライン
<a name="compatabilityguidelines"></a>

アプリケーションには互換性のない設定が含まれていることがありますが、多くの場合、アプリケーションのデプロイ設定により非互換性を解決できます。アプリケーションの互換性がなくなる原因として多いものを次に示します。お客様はこの情報を使用して、目的のアプリケーションの互換性の特性を調べ、デプロイを変更する場合、その方法を特定できます。
+ **ドメイン管理者などの特権アクセス許可 –** 一部のアプリケーションは、ドメイン管理者としてインストールする必要があります。Active Directory をマネージドサービスとして配信するために、 AWS はこのアクセス許可レベルの排他的な制御を保持する必要があるため、ドメイン管理者としてそのようなアプリケーションをインストールすることはできません。ただし、多くの場合、このようなアプリケーションをインストールするには、インストールを実行するユーザーに、特定の、権限の少ない、 AWS サポートされているアクセス許可を委任します。アプリケーションに必要な正確なアクセス許可の詳細については、アプリケーションのプロバイダーにお問い合わせください。委任 AWS できるアクセス許可の詳細については、「」を参照してください[AWS Managed Microsoft AD で作成される内容](ms_ad_getting_started_what_gets_created.md)。
+ **特権 Active Directory コンテナへのアクセス –** ディレクトリ内では、 AWS マネージド Microsoft AD は組織単位 (OU) を提供しており、管理を完全に制御できます。Active Directory ツリー内でその OU よりも上位にあるコンテナに対しては、作成や書き込みのアクセス許可がなく、読み取りアクセス許可がある場合でも限定的です。お客様にアクセス許可が付与されていないコンテナを作成したりそれらにアクセスしたりするアプリケーションは機能しない可能性があります。ただし、そのようなアプリケーションでは、多くの場合、OU 内で作成したコンテナを代替として使用できます。OU 内のコンテナを代替として作成して使用する方法については、アプリケーションのプロバイダーに確認してください。OU に関する詳細は、「[AWS Managed Microsoft AD で作成される内容](ms_ad_getting_started_what_gets_created.md)」を参照してください。
+ **インストールワークフロー中のスキーマの変更 –** 一部の Active Directory アプリケーションは、デフォルトの Active Directory スキーマを変更する必要があり、アプリケーションのインストールワークフロー中にそのような変更を試みる場合があります。スキーマ拡張は特権的であるため、 AWS は Directory Service コンソール、CLI、または SDK を介してのみ Lightweight Directory Interchange Format (LDIF) ファイルをインポートすることでこれを可能にします。このようなアプリケーションには、多くの場合、 Directory Service スキーマの更新プロセスを通じてディレクトリに適用できる LDIF ファイルが含まれています。LDIF のインポートプロセスの詳細については、「[チュートリアル: AWS Managed Microsoft AD スキーマの拡張](ms_ad_tutorial_extend_schema.md)」を参照してください。インストールプロセス中にスキーマのインストールをバイパスすれば、アプリケーションをインストールできます。

## 互換性のない既知のアプリケーション
<a name="incompatibleapps"></a>

以下は、 AWS Managed Microsoft AD と連携する設定が見つからない、一般的にリクエストされる市販off-the-shelfアプリケーションの一覧です。 は、お客様が非生産的な作業を回避できるように、独自の判断でこのリストを随時 AWS 更新します。 AWS は、現在または将来の互換性に関する保証やクレームなしに、この情報を提供します。
+ Active Directory Certificate Services (AD CS): Certificate Enrollment Web Service
+ Active Directory Certificate Services (AD CS): Certificate Enrollment Policy Web Service
+ Microsoft Exchange Server
+ Microsoft Skype for Business Server