AWS Directory Service

AD に依存するワークロードを AWS にセキュリティとスケーラビリティを確保してシームレスに移行します

Directory Service の利点

オンプレミスの Active Directory を Amazon RDS、FSx、EC2 などのクラウドサービスと簡単に統合できます。数回クリックするだけで AD をクラウドに移行できるため、ユーザーは使い慣れた AD 認証情報を使用してこれらのリソースにアクセスできます。
AWS Nitro System により、機密データをエンドツーエンドで暗号化するメリットを享受できます。SOC、PCI、HIPAA、FedRAMP など、幅広いコンプライアンス要件を満たします。
Active Directory インフラストラクチャの管理をオフロードすることで、リージョンで障害や災害が発生した際も高い可用性とアクセス性を確保できます。自律的な管理タスクを通じて業務効率を向上させます。
フルマネージド型のネイティブ Windows Server ベースの Active Directory の利点を享受しながら、既存の AD スキル、アプリケーション、ポリシーを活用します。オンプレミス環境とクラウド環境全体で一貫したユーザーエクスペリエンスと管理アプローチを維持します。

仕組み

AWS Managed Microsoft AD としても知られる AWS Directory Service for Microsoft Active Directory は、ディレクトリを意識したワークロードと AWS リソースを有効化し、AWS で Managed AD を使用できるようにします。

この図では、AWS Directory Service が、ディレクトリの管理、アプリのデプロイまたは移行、ディレクトリ対応の AWS サービスとの統合、AWS マネージド Microsoft AD 内でのアクセスの管理にどのように役立つかを示しています。

AWS Directory Service を使用する理由

AWS Directory Service は、AD に依存するワークロードの統合を簡素化し、セキュリティとコンプライアンスを強化し、クラウド移行を合理化するための包括的なクラウドネイティブソリューションを提供します。フルマネージド型のネイティブ Microsoft Active Directory を提供することで、組織はAWSのスケーラビリティ、信頼性、セキュリティの恩恵を受けながら、既存の AD への投資、スキル、アプリケーションを活用できます。

ユースケース

パッチ適用、ソフトウェア更新、ドメインコントローラーの自動交換を含む、可用性の高いマネージドインフラストラクチャに移行します。
Microsoft AD 対応および Microsoft 以外のディレクトリ対応のワークロードをオンデマンドで利用できるようにすることで、市場投入までの時間を短縮できます。
Amazon Connect、Amazon QuickSight、Amazon WorkSpaces、サードパーティーのビジネスアプリケーションなど、AWS リソースに対するシームレスなユーザーアクセスを提供します。
複数の AWS リージョンと AWS アカウントに 1 つのディレクトリをデプロイして、AD 対応アプリケーションと AWS のサービスにアクセスします。

AWS の詳細を見る