AD Connector 的应用程序兼容性策略

作为 AWS Directory Service for Microsoft Active Directory（AWS 微软 AD 托管）的替代方案，AD Connector 是仅适用于 AWS 创建的应用程序和服务的 Active Directory 代理。将此代理配置为使用指定 Active Directory 域。当应用程序必须在 Active Directory 中查找用户或组时，AD Connector 将代理对目录的请求。同样，当用户登录应用程序时，AD Connector 将代理对目录的身份验证请求。没有可以使用 AD Connector 的第三方应用程序。

下面列出了兼容的 AWS 应用程序和服务：

• Amazon Chime – 有关详细说明，请参阅连接到 Active Directory。

• Amazon Connect – 有关更多信息，请参阅 Amazon Connect 如何工作。

• 适用于 Windows 或 Linux 的 Amazon EC2 — 您可以使用亚马逊 EC2 Windows 或 Linux 的无缝活动目录域加入功能，将您的实例加入您自行管理的 Active Directory（本地）。加入后，实例将直接与您的 Active Directory 通信并且绕过 AD Connector。有关更多信息，请参阅将 Amazon EC2 实例加入您的 Active Directory：

• AWS Management Console – 您可使用 AD Connector 对使用其 Active Directory 凭证的 AWS Management Console 用户进行身份验证，无需设置 SAML 基础设施。有关更多信息，请参阅允许使用 AD 凭证访问 AWS Management Console：

• Amazon QuickSight -有关更多信息，请参阅在亚马逊 QuickSight 企业版中管理用户账户。

• AWS IAM Identity Center – 有关详细说明，请参阅 Connect IAM Identity Center to an on-premises Active Directory。

• AWS Transfer Family – 有关详细说明，请参阅 Working with AWS Directory Service for Microsoft Active Directory。

• AWS Client VPN – 有关详细说明，请参阅客户端身份验证和授权。

• Amazon WorkDocs -有关详细说明，请参阅使用 AD Connector 连接到您的本地目录。

• 亚马逊 WorkMail -有关详细说明，请参阅将亚马逊 WorkMail与现有目录集成（标准设置）。

• WorkSpaces -有关详细说明，请参阅 WorkSpace 使用 AD Connector 启动。

注意

Amazon RDS 仅与 AWS Managed Microsoft AD 兼容，与 AD Connector 不兼容。有关更多信息，请参阅AWS Directory Service常见问题页面中的AWS托管 Microsoft AD 部分。