Microsoft Active Directory

Microsoft Active Directory は、ネットワークでユーザーおよびデバイスの管理を支援するサービスをまとめています。Microsoft Active Directory は、Windows アプリケーションに使用されており、アクセスを管理してシングルサインオン (SSO) を有効にします。たとえば、異なる Microsoft Active Directory のセキュリティグループを使用してMicrosoft SharePoint へのアクセスを管理できます。管理者用のグループや、ユーザー用に読み取り専用のアクセスを付与する別のグループを作成できます。また、Microsoft Active Directory の資格情報一式を使用し、ユーザーが Microsoft SharePoint や他の SSO が有効な Windows アプリケーションにサインインできるようにすることができます。

AWS Managed Microsoft ADとしても知られるAWS Directory Service for Microsoft Active Directoryを使用し、さらに簡単にオンプレミスの Microsoft Active Directory ドメインを AWS クラウドに拡張できます。AWS Managed Microsoft AD により、マネージド型 Microsoft Active Directory を AWS クラウドで使用できます。AWS Managed Microsoft AD は実際の Microsoft Active Directory に構築されており、オンプレミスの Microsoft Active Directory から AWS クラウドにデータを同期またはレプリケートする必要はありません。標準の Microsoft Active Directory 管理ツールが使用でき、グループポリシー、信頼、シングルサインオン (SSO) など組み込みの Microsoft Active Directory 機能を活用できます。AWS Managed Microsoft AD を使用することで、Amazon EC2 および Amazon RDS for SQL Server のインスタンスを簡単にドメインに参加させることができます。また、Amazon WorkSpaces などの AWS Enterprise IT アプリケーションへのアクセスを Microsoft Active Directory のユーザーおよびグループで管理できるようになります。