Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Kapan harus memperpanjang skema Microsoft AD yang Dikelola AWS Anda
Anda dapat memperpanjang skema Microsoft AD yang Dikelola AWS Anda dengan menambahkan kelas objek baru dan atribut. Misalnya, Anda mungkin melakukan ini jika Anda memiliki aplikasi yang memerlukan perubahan pada skema Anda untuk mendukung kemampuan sign-on tunggal.
Anda juga dapat menggunakan ekstensi skema untuk mengaktifkan dukungan untuk aplikasi yang bergantung pada kelas objek Direktori Aktif tertentu dan atribut. Hal ini dapat sangat berguna dalam kasus di mana Anda perlu memigrasikan aplikasi perusahaan yang bergantung pada Microsoft AD yang Dikelola AWS, ke cloud AWS.
Setiap atribut atau kelas yang ditambahkan ke skema Direktori Aktif yang ada harus didefinisikan dengan ID unik. Dengan begitu ketika perusahaan menambahkan ekstensi ke skema, mereka dapat dijamin unik dan tidak bertentangan satu sama lain. ID ini disebut sebagai Pengidentifikasi Objek AD (OIDs) dan disimpan di Microsoft AD yang Dikelola AWS.
Untuk memulai, lihat Tutorial: Memperluas skema AD Microsoft yang AWS Dikelola.
Topik terkait
