翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# シナリオ 5: 共有サービス Virtual Private Cloud (VPC) を使用する AWS Microsoft AD
次の図に示すこのシナリオでは、 AWS クラウドに AWS Managed AD をデプロイし、 で既にホストされているワークロード、 AWS またはより広範な移行の一環として予定されているワークロードに認証サービスを提供します。ベストプラクティスとして、Amazon を専用 VPC WorkSpaces に配置することをお勧めします。また、 WorkSpaces コンピュータオブジェクトを整理するために、特定の AD OU を作成する必要があります。
Managed AD をホストする共有サービス VPC WorkSpaces を使用してデプロイするには、 Managed AD で作成された TAK サービスアカウントを使用して AD Connector (TAK) をデプロイします。サービスアカウントには、共有サービス Managed AD の WorkSpaces指定された OU にコンピュータオブジェクトを作成するためのアクセス許可が必要です。
このアーキテクチャでは、次のコンポーネントまたはコンストラクトを使用します。
## AWS
+ **Amazon VPC** — 2 つの AZs にまたがる少なくとも 2 つのプライベートサブネットを持つ Amazon VPC の作成 (AD Connector と では 2 つ WorkSpaces）。
+ **DHCP オプションセット** — Amazon VPC DHCP オプションセットの作成。これにより、お客様は指定されたドメイン名と DNS (Microsoft AD) を定義できます。詳細については、[「DHCP オプションセット](https://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/VPC_DHCP_Options.html)」を参照してください。
+ **オプション: Amazon Virtual Private Gateway** — IPsec VPN トンネル (VPN) または AWS Direct Connect 接続を介した顧客所有のネットワークとの通信を有効にします。を使用して、オンプレミスのバックエンドシステムにアクセスします。
+ **AWS Directory Service** — VPC サブネットの専用ペア (AD DS Managed Service)、AD Connector にデプロイされた Microsoft AD
+ **AWS トランジットゲートウェイ/VPC ピアリング** — Workspaces VPC と共有サービス VPC 間の接続を有効にする
+ **Amazon EC2** — MFA 用の*オプションの* RADIUS サーバー。
+ **Amazon WorkSpaces** — AD Connector と同じプライベートサブネットに WorkSpaces デプロイされます。詳細については、このドキュメントの[「Active Directory: サイトとサービス](design-considerations.md#active-directory-sites-and-services)」セクションを参照してください。
## カスタマー
+ **ネットワーク接続** — 企業 VPN または AWS Direct Connect エンドポイント。
+ **エンドユーザーデバイス** — Amazon WorkSpaces サービスへのアクセスに使用される企業デバイスまたは BYOL エンドユーザーデバイス (Windows、Mac、iPadsAndroid タブレット、ゼロクライアント、Chromebook など）。[サポートされているデバイスおよびウェブブラウザのクライアントアプリケーションのリスト](https://docs.aws.amazon.com/workspaces/latest/userguide/workspaces-user-getting-started.html#choose-client)を参照してください。