Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Authentification Kerberos avec Active Directory avec Amazon RDS pour Oracle
Vous pouvez désormais utiliser l'authentification Kerberos pour authentifier les utilisateurs lorsqu'ils se connectent à votre instance de base de données Amazon RDS for Oracle. Dans cette configuration, votre instance de base de données fonctionne avec Active Directory. Lorsque les utilisateurs s'authentifient auprès d'une instance de base de données RDS pour Oracle jointe à un domaine, les demandes d'authentification sont transmises au répertoire auquel l'instance de base de données est jointe : soit un répertoire que vous créez avec Directory Service, ou votre domaine Active Directory autogéré.
Vous pouvez gagner du temps et de l’argent en conservant toutes les informations d’identification dans le même annuaire. Vous avez un endroit centralisé de stockage et de gestion des informations d'identification pour plusieurs instances de base de données. Un annuaire peut également améliorer votre profil de sécurité global.
Votre domaine Active Directory peut être hébergé sur Directory Service pour Microsoft Active Directory, également appelé AWS Microsoft AD géré, dans AWS, ou sur un Active Directory autogéré à l'emplacement de votre choix, y compris les centres de données de votre entreprise, sur Amazon Elastic Compute Cloud (Amazon EC2) ou auprès d'autres fournisseurs de cloud.
**Note**
Microsoft Entra ID (anciennement Azure Active Directory) est un service d'identité basé sur le cloud, et non un domaine Active Directory Domain Services (AD DS). Self-managed Active Directory nécessite un domaine AD DS qui fournit l'authentification Kerberos. Vous ne pouvez donc pas associer une instance de base de données RDS pour Oracle à l'ID Microsoft Entra à l'aide d'Active Directory autogéré.
Dans les sections suivantes, vous trouverez des informations sur l'utilisation de AWS Active Directory géré et Active Directory autogéré pour Amazon RDS pour Oracle.
**Topics**
+ [Choisir entre AD autogéré et AWS Microsoft AD géré](#oracle-active-directory.choosing)
+ [Travailler avec AWS Active Directory géré avec une instance de base de données Amazon RDS pour Oracle](oracle-kerberos.md)
+ [Utilisation d'Active Directory autogéré avec une instance de base de données Amazon RDS pour Oracle](oracle-smad.md)
## Choisir entre AD autogéré et AWS Microsoft AD géré
Vous pouvez joindre une instance de base de données RDS pour Oracle à un domaine Active Directory autogéré ou à un AWS Répertoire Microsoft AD géré. Quelle que soit l'option choisie, les utilisateurs de votre base de données se connectent à l'aide de leurs informations d'identification Active Directory via l'authentification unique Kerberos. Les deux options utilisent le même modèle utilisateur Oracle (`CREATE USER ... IDENTIFIED EXTERNALLY`) et la même configuration client Kerberos. La différence réside dans le répertoire auquel l'instance de base de données rejoint et les informations d'identification utilisées par Amazon RDS pour la rejoindre.
Choisissez **AD autogéré** lorsque vos utilisateurs et comptes de service se trouvent déjà dans un domaine AD que vous exécutez sur site, sur Amazon EC2 ou auprès d'un autre fournisseur de cloud, et que vous souhaitez que l'instance de base de données rejoigne directement ce domaine. Étant donné que l'instance de base de données rejoint votre domaine existant, vous ne payez ni n'exploitez AWS Répertoire Microsoft AD géré, et vous n'avez pas besoin de créer un trust forestier. Pour utiliser cette option, vous devez configurer la connectivité réseau entre votre cloud privé virtuel (VPC) et vos contrôleurs de domaine. Vous fournissez également un compte de service de domaine AD qui dispose d'autorisations déléguées sur une unité d'organisation (OU). Amazon RDS utilise ce compte pour joindre l'instance de base de données à votre domaine.
Choisissez **AWS Microsoft AD géré** quand tu veux AWS pour exécuter les contrôleurs de domaine pour vous, ou lorsque vous utilisez déjà un AWS Répertoire Microsoft AD géré avec d'autres AWS services.
Le tableau suivant résume les différences.
| Élément | AWS Microsoft AD géré | Self-managed ANNONCE |
| --- | --- | --- |
| Annuaire | Directory Service répertoire de votre compte | Votre propre domaine AD (sur site, sur Amazon EC2 ou dans un autre cloud) |
| Informations d'identification utilisées par Amazon RDS | Rôle IAM auprès du AmazonRDSDirectoryServiceAccess politique gérée | compte de service de domaine AD stocké dans un secret Secrets Manager chiffré avec votre AWS KMS clé |
| AWS Paramètres de la CLI | --domain, --domain-iam-role-name | --domain-fqdn, --domain-ou, --domain-auth-secret-arn, --domain-dns-ips |