Siapkan AWS Private CA Konektor untuk AD

Anda dapat mengintegrasikan Microsoft AD yang AWS Dikelola dengan AWS Private Certificate Authority (CA) untuk menerbitkan dan mengelola sertifikat bagi pengguna, grup, dan mesin yang bergabung dengan domain Direktori Aktif. AWS Private CA Connector for Active Directory memungkinkan Anda menggunakan pengganti AWS Private CA drop-in yang dikelola sepenuhnya untuk CA perusahaan yang dikelola sendiri tanpa perlu menyebarkan, menambal, atau memperbarui agen lokal atau server proxy.

catatan

Pendaftaran sertifikat LDAPS sisi server untuk pengontrol domain AWS Microsoft AD Terkelola dengan AWS Private CA Konektor untuk Direktori Aktif tidak didukung. Untuk mengaktifkan LDAPS sisi server untuk direktori Anda, lihat Cara mengaktifkan LDAPS sisi server untuk direktori Microsoft AD yang Dikelola. AWS

Anda dapat mengatur AWS Private CA integrasi dengan direktori Anda melalui konsol Directory Service, konsol AWS Private CA Connector for Active Directory, atau dengan memanggil CreateTemplateAPI. Untuk mengatur integrasi Private CA melalui konsol AWS Private CA Connector for Active Directory, lihat Membuat template konektor. Lihat di bawah untuk langkah-langkah tentang cara mengatur integrasi ini dari AWS Directory Service konsol.

Untuk mengatur AWS Private CA Konektor untuk AD

1. Masuk ke AWS Management Console dan buka AWS Directory Service konsol dihttps://console.aws.amazon.com/directoryservicev2/.

2. Pada halaman Direktori, pilih ID direktori Anda.

3. Di bawah tab Jaringan & Keamanan, di bawah AWS Private CA Konektor untuk AD, pilih Siapkan AWS Private CA Konektor untuk AD. Halaman Buat sertifikat CA Pribadi untuk Active Directory muncul. Ikuti langkah-langkah di konsol untuk membuat CA Pribadi Anda untuk Active Directory konektor untuk mendaftar dengan CA Pribadi Anda. Untuk informasi selengkapnya, lihat Membuat konektor.

4. Setelah membuat konektor, ikuti langkah-langkah di bawah ini untuk melihat detail, termasuk status konektor dan status Private CA terkait.

Untuk melihat AWS Private CA Konektor untuk AD

1. Masuk ke AWS Management Console dan buka AWS Directory Service konsol dihttps://console.aws.amazon.com/directoryservicev2/.

2. Pada halaman Direktori, pilih ID direktori Anda.

3. Di bawah Jaringan & Keamanan, di bawah AWS Private CA Konektor untuk AD, Anda dapat melihat konektor CA Pribadi dan CA Pribadi terkait. Secara default, Anda melihat bidang berikut:

   1. AWS Private CA Connector ID — Pengidentifikasi unik untuk AWS Private CA konektor. Mengkliknya mengarah ke halaman detail AWS Private CA konektor itu.

   2. AWS Private CA subjek — Informasi tentang nama yang dibedakan untuk CA. Mengkliknya mengarah ke halaman detail itu AWS Private CA.

   3. Status - Berdasarkan pemeriksaan status untuk AWS Private CA Konektor dan AWS Private CA. Jika kedua pemeriksaan lulus, Active akan ditampilkan. Jika salah satu pemeriksaan gagal, 1/2 pemeriksaan gagal ditampilkan. Jika kedua pemeriksaan gagal, Gagal ditampilkan. Untuk informasi selengkapnya tentang status gagal, arahkan kursor ke hyperlink untuk mengetahui pemeriksaan mana yang gagal. Ikuti instruksi di konsol untuk memulihkan.

   4. Tanggal dibuat - Hari AWS Private CA Konektor dibuat.

Untuk informasi selengkapnya, lihat Lihat detail konektor.