Gerenciar diretórios para WorkSpaces Personal - Amazon WorkSpaces

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciar diretórios para WorkSpaces Personal

O WorkSpaces usa um diretório para armazenar e gerenciar informações para seus WorkSpaces e usuários. Você pode usar uma das opções a seguir:

  • AD Connector: use seu Microsoft Active Directory existente on-premises. Os usuários podem entrar em seus WorkSpaces usando suas credenciais no local e acessar os recursos no local dos seus WorkSpaces.

  • AWS Managed Microsoft AD: crie um Microsoft Active Directory hospedado na AWS.

  • Simple AD: crie um diretório compatível com o Microsoft Active Directory, com tecnologia Samba 4 e hospedado na AWS.

  • Confiança cruzada: crie uma relação de confiança entre o diretório do AWS Managed Microsoft AD e o domínio on-premises.

  • Microsoft Entra ID — Crie um diretório que use o Microsoft Entra ID como sua fonte de identidade (por meio do IAM Identity Center). Os Personal WorkSpaces no diretório são unidos usando a autenticação nativa do Microsoft Entra e registrados no Microsoft Intune por meio do modo controlado pelo usuário do Microsoft Windows Autopilot. Os diretórios que usam o Microsoft Entra ID oferecem suporte somente aos WorkSpaces da categoria Bring Your Own Licenses no Windows 10 e 11.

  • Personalizado — Crie um diretório que use um provedor de identidade de sua escolha (por meio do IAM Identity Center). Os WorkSpaces no diretório são gerenciados usando a solução de gerenciamento de dispositivos de sua escolha, como o JumpCloud. Os diretórios que provedores de identidade personalizados oferecem suporte somente aos WorkSpaces da categoria Bring Your Own Licenses no Windows 10 e 11.

Para assistir a tutoriais que demonstram como configurar esses diretórios e iniciar os WorkSpaces, consulte Criar um diretório para o WorkSpaces Personal.

dica

Para obter uma exploração detalhada das considerações de design de diretórios e de nuvem privada virtual (VPC) para vários cenários de implantação, consulte Best Practices for Deploying Amazon WorkSpaces.

Depois de criar um diretório, você executará a maioria das tarefas de administração de diretório com ferramentas como as ferramentas de administração do Active Directory. Você pode executar algumas tarefas de administração de diretório usando o console do WorkSpaces e outras tarefas usando a política de grupo. Para obter mais informações sobre como gerenciar usuários e grupos, consulte Gerenciar usuários no WorkSpaces Personal e Configurar as ferramentas de administração do Active Directory para WorkSpaces uso pessoal.

nota
  • Diretórios compartilhados não são compatíveis para uso no Amazon WorkSpaces no momento.

  • Se você configurar o diretório do AWS Managed Microsoft AD para replicação multirregional, somente o diretório na região primária poderá ser registrado para uso no Amazon WorkSpaces. As tentativas de registrar o diretório em uma região replicada para uso com o Amazon WorkSpaces vão falhar. A replicação multirregional com o AWS Managed Microsoft AD não é compatível para uso com o Amazon WorkSpaces em regiões replicadas.

  • O Simple AD e o AD Connector são disponibilizados gratuitamente para uso com os WorkSpaces. Se não houver WorkSpaces sendo usados com o diretório do Simple AD ou do AD Connector por 30 dias consecutivos, o registro desse diretório será automaticamente cancelado para uso com o Amazon WorkSpaces, e você será cobrado por esse diretório de acordo com os Preços do AWS Directory Service.

    Para excluir diretórios vazios, consulte Exclua um diretório para o WorkSpaces Personal. Se você excluir o diretório do Simple AD ou do AD Connector, sempre poderá criar um novo quando quiser começar a usar o WorkSpaces novamente.