管理 AWS Managed Microsoft AD 的合规性

AWS Managed Microsoft AD 还满足联邦风险与授权管理项目（FedRAMP）安全要求，并且获得了 FedRAMP 联合授权委员会（JAB）的 FedRAMP 适度和高基准临时授权操作（P-ATO）。有关 FedRAMP 的更多信息，请参阅 FedRAMP 合规性。

AWS Managed Microsoft AD 已通过支付卡行业（PCI）数据安全标准（DSS）版本 3.2 一级服务提供商的合规性认证。对于使用 AWS 产品和服务来存储、处理或传输持卡人数据的客户，在管理自己的 PCI DSS 合规性认证时，可以使用 AWS Managed Microsoft AD。

有关 PCI DSS 的更多信息，包括如何请求 AWS PCI Compliance Package 的副本，请参阅 PCI DSS 第 1 级。重要的是，您必须在 AWS Managed Microsoft AD 中配置与 PCI DSS 版本 3.2 标准一致的精细密码策略。对于哪些策略必须实施的详细信息，请参阅下文的“为您的 AWS Managed Microsoft AD 目录启用 PCI 合规性”一节。

AWS 已扩展了其健康保险可携性与责任法（HIPAA）合规性计划，将 AWS Managed Microsoft AD 包括作为符合 HIPAA 要求的服务。如果您与 AWS 签订了商业伙伴协议（BAA），则可使用 AWS Managed Microsoft AD 帮助构建符合 HIPAA 要求的应用程序。

AWS 提供了一份以 HIPAA 为主题的白皮书，供想要了解如何利用 AWS 处理和存储医疗信息详情的客户查阅。有关更多信息，请参阅 HIPAA 合规性。