Konfigurieren der Kerberos-Authentifizierung für Amazon RDS for Oracle
Sie können die Kerberos-Authentifizierung verwenden, um Benutzer zu authentifizieren, wenn diese sich mit Ihrer DB-Instance von Amazon RDS for Oracle verbinden. In dieser Konfiguration arbeitet Ihre DB-Instance mit AWS Directory Service for Microsoft Active Directory, auch als AWS Managed Microsoft AD bezeichnet. Wenn Benutzer sich mit einer DB-Instance von RDS for Oracle authentifizieren, die mit einer vertrauenswürdigen Domäne verbunden ist, werden die Authentifizierungsanfragen an das Verzeichnis weitergeleitet, das Sie mit AWS Directory Service erstellen.
Wenn Sie alle Ihre Anmeldeinformationen im selben Verzeichnis aufbewahren, können Sie Zeit und Mühe sparen. Sie verfügen über einen zentralen Ort zum Speichern und Verwalten von Anmeldeinformationen für mehrere Datenbank-Instances. Ein Verzeichnis kann auch Ihr allgemeines Sicherheitsprofil verbessern.
Verfügbarkeit von Regionen und Versionen
Verfügbarkeit von Funktionen und Support variiert zwischen bestimmten Versionen der einzelnen Datenbank-Engines und in allen AWS-Regionen. Weitere Hinweise zur Versions- und Regionsverfügbarkeit von RDS for Oracle mit Kerberos-Authentifizierung finden Sie unter Kerberos-Authentifizierung.
Anmerkung
Die Kerberos-Authentifizierung wird für DB-Instance-Klassen, die für DB-Instances von RDS for Oracle veraltet sind, nicht unterstützt. Weitere Informationen finden Sie unter RDS-for-Oracle-Instance-Klassen.