ユースケース 5: オンプレミスの AD を AWS クラウドに拡張する

既存の AD インフラストラクチャを使用して AD 対応のワークロードを AWS クラウドに移行するには、AWS Managed Microsoft AD が役立ちます。AD の信頼 を使用して、AWS Managed Microsoft AD を既存の AD に接続できます。つまり、ユーザーは AD 対応のアプリケーションと AWS アプリケーションにオンプレミス AD の認証情報を使用してアクセスできます。そのためのユーザー、グループ、またはパスワードの同期は不要です。

例えば、ユーザーは既存の AD のユーザーネームとパスワードを使用して、AWS Management Console と Amazon WorkSpaces にサインインできます。また、AWS Managed Microsoft AD で SharePoint などの AD 対応のアプリケーションを使用すると、ログインした Windows ユーザーは認証情報を再入力しなくても、これらのアプリケーションにアクセスできます。

移行の実行に Password Export Service (PES) と Active Directory Migration Toolkit (ADMT) を使用することで、AD インフラストラクチャの運用上の負担を軽減し、AWS にオンプレミスの Active Directory (AD) ドメインを移行することもできます。