Amazon RDS for Oracle でセルフマネージド型 Active Directory による Kerberos 認証のサポートを開始
Amazon Relational Database Service (Amazon RDS) for Oracle (Amazon Relational Database Service (Amazon RDS) for Oracle) では、お客様が RDS for Oracle DB インスタンスをセルフマネージド型の Microsoft Active Directory (AD) ドメインに直接追加できるようになりました。セルフマネージド型 AD は、オンプレミス、Amazon EC2、または別のクラウドプロバイダーで実行できます。AD ドメイン内のユーザーは、Kerberos を使用して、RDS for Oracle DB インスタンスに対して認証できます。
従来、RDS for Oracle インスタンスに対してセルフマネージド型 AD による Kerberos 認証を使用するには、お客様が AWS Managed Microsoft AD をデプロイし、AWS マネージドドメインとセルフマネージドドメイン間に信頼を確立する必要がありました。今後お客様は、追加のディレクトリや信頼関係を設定しなくても、既存のセルフマネージド型 AD を直接追加してユーザーを認証および承認できるようになりました。これは、AWS マネジメントコンソール、AWS CLI、または AWS SDK を使用して設定できます。セルフマネージド型 AD は追加料金なしで使用できます。
Amazon RDS for Oracle におけるセルフマネージド型 Active Directory による Kerberos 認証は、Amazon RDS for Oracle が提供されているすべての商用 AWS リージョンでご利用いただけます。セルフマネージド型 Active Directory による Kerberos 認証の詳細については、Amazon RDS ユーザーガイドの Working with self-managed Active Directory with an Amazon RDS for Oracle DB instance を参照してください。