AWS Managed Microsoft AD
概要
本物の
Microsoft Windows Server Active Directory
をAWSがマネージドサービスとして提供
AWS上でフル機能の
Active Directory
ドメインコントローラーを利用可能
特徴
スキーマ拡張
、
グループポリシー (GPO)
、
フォレストの信頼関係
など、ネイティブなAD機能の大部分をサポート
AWSによって
監視
、
パッチ適用
、
スナップショット
、
復旧
が自動化される
複数のアベイララビリティゾーンに
ドメインコントローラー
が自動でデプロイされ、高い可用性を持つ
Amazon EC2
インスタンスのドメイン参加、
Amazon RDS for SQL Server
のWindows認証、
AWS Single Sign-On
との統合が可能
ユースケース
オンプレミスの
Active Directory
環境をAWSへ移行または拡張
Active Directory
認証を必要とするエンタープライズアプリケーション (SharePoint, .NETアプリなど) のAWS上での実行
AWSリソースとアプリケーションに対する
ID
と
アクセス
の一元管理