Proteger seu diretório do AD Connector - AWS Directory Service

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Proteger seu diretório do AD Connector

Você pode usar recursos como a autenticação multifator (MFA), o Lightweight Directory Access Protocol do lado do cliente via Secure Sockets Layer (SSL) /Transport Layer Security (TLS) (LDAPS) e proteger seu AD Connector. AWS Private Certificate Authority As formas de proteger o AD Connector incluem:

  • Ative a MFA, o que aumenta a segurança do AD Connector.

  • Habilitar o Lightweight Directory Access Protocol over Secure Socket Layer (SSL)/Transport Layer Security (TLS) (LDAPS) no lado do cliente para que as comunicações sobre LDAP sejam criptografadas e melhorem a segurança.

  • Habilite a autenticação mútua de Transport Layer Security (mTLS) baseada em certificado com cartões inteligentes, o que permite que os usuários se autentiquem na Amazon Web Services por meio de seu Active Directory e AD Connector.

  • Atualizar suas credenciais da conta de serviço do AD Connector.

  • Configure o AWS Private CA Connector for AD para que você possa emitir e gerenciar certificados para seu AD Connector.

Tarefas para proteger o AD Connector