AWS Managed Microsoft AD (ハイブリッドエディション) について
AWS Managed Microsoft AD (ハイブリッドエディション) では、AWS Managed Microsoft AD を使用して既存の Active Directory を AWS クラウド に拡張できます。この機能を使用すると、AD 依存ワークロードを AWS に移動し、AWS サービスを導入して、Active Directory の冗長性を高めることが容易になります。AWS はハイブリッドディレクトリでディレクトリ評価を定期的に実行し、Directory Service コンソールでそれを表示できます。
Directory Service のハイブリッドディレクトリは、既存の Microsoft Active Directory を AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) に接続します。これにより、オンプレミス、AWS、マルチクラウドインフラストラクチャにまたがる統合された ID 環境が作成され、ディレクトリサービスを AWS に拡張しながら、単一の ID ソースを維持することができます。
ハイブリッドディレクトリ設定には、いくつかの重要な機能があります:
-
信頼関係を確立することなく、自己管理型 AD を AWS クラウドへ拡張
-
既存の Active Directory 認証情報を使用した環境間のシームレスな認証と認可
-
両方の AD 環境にわたる一貫したユーザー認証情報とグループメンバーシップ
-
AD アクセスポリシーとアクセス許可の集中管理