AWS Directory Service

フルマネージドのマイクロソフトアクティブディレクトリサービスで効率を高める
Directory Service の使用を開始する

Directory Service の利点

AD の運用、可用性、メンテナンス、オンプレミスのワークロード管理を簡素化します。
ディレクトリ対応ワークロードを AWS に安全に移行することで、市場投入までの時間を短縮します。
既存の Microsoft AD 認証情報を使用して AWS リソースにアクセスすることで、よりスムーズなユーザーエクスペリエンスを提供できます。
高度なアクティブディレクトリのモニタリング、ログ記録、ネットワークにより、セキュリティ体制と回復性を向上させます。

仕組み

AWS Managed Microsoft AD としても知られる AWS Directory Service for Microsoft Active Directory は、ディレクトリを意識したワークロードと AWS リソースを有効化し、AWS で Managed AD を使用できるようにします。

この図では、AWS Directory Service が、ディレクトリの管理、アプリのデプロイまたは移行、ディレクトリ対応の AWS サービスとの統合、AWS マネージド Microsoft AD 内でのアクセスの管理にどのように役立つかを示しています。
AWS Directory Service の概要 (5:31)
なぜ Directory Service を使用するのですか?
Directory Service は、既存の Microsoft AD 対応アプリケーションや Lightweight Directory Access Protocol (LDAP) 対応アプリケーションをクラウド上で使用したいお客様に対して、複数のディレクトリの選択肢を提供します。

ユースケース

パッチ適用、ソフトウェア更新、ドメインコントローラーの自動交換を含む、可用性の高いマネージドインフラストラクチャに移行します。
Microsoft AD 対応および Microsoft 以外のディレクトリ対応のワークロードをオンデマンドで利用できるようにすることで、市場投入までの時間を短縮できます。
Amazon Connect、Amazon QuickSight、Amazon WorkSpaces、サードパーティーのビジネスアプリケーションなど、AWS リソースに対するシームレスなユーザーアクセスを提供します。
複数の AWS リージョンと AWS アカウントに 1 つのディレクトリをデプロイして、AD 対応アプリケーションと AWS のサービスにアクセスします。

AWS の詳細を見る