Quando estendere lo schema Microsoft AD gestito da AWS - AWS Directory Service

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Quando estendere lo schema Microsoft AD gestito da AWS

Puoi estendere lo schema Microsoft AD gestito da AWS aggiungendo nuovi attributi e classi di oggetto. Ad esempio, puoi eseguire questa operazione se disponi di un'applicazione che richiede modifiche dello schema, al fine di supportare funzionalità Single Sign-On.

Puoi utilizzare le estensioni di schema anche per abilitare il supporto per applicazioni che si affidano a specifici attributi e classi di oggetto di Active Directory. Ciò può essere particolarmente utile nel caso in cui tu debba trasferire applicazioni aziendali che dipendono da Microsoft AD gestito da AWS nel cloud AWS.

Ogni attributo o classe che viene aggiunto a uno schema di Active Directory esistente deve essere definito con un ID univoco. In questo modo, quando le aziende aggiungono estensioni allo schema, possono avere la certezza che queste siano univoche e che non siano in conflitto tra loro. Questi ID vengono definiti Identificatori oggetto AD (OID) e sono archiviati in Microsoft AD gestito da AWS.

Per iniziare, consulta Tutorial: estensione dello schema AWS Managed Microsoft AD.