Amazon RDS para Db2 já oferece suporte ao Active Directory autogerenciado
Agora, o Amazon Relational Database Service (Amazon RDS) para Db2 permite que os clientes adicionem diretamente instâncias de banco de dados do RDS para Db2 aos domínios do Microsoft Active Directory (AD) autogerenciado. O AD autogerenciado pode estar on-premises, na AWS ou em outra nuvem. Os clientes usam Kerberos como protocolo de autenticação para habilitar a autenticação única (SSO) para seus usuários de banco de dados.
Anteriormente, para usar a autenticação Kerberos em um Active Directory autogerenciado com instâncias do RDS para Db2, os clientes precisavam implantar o AWS Managed Microsoft AD e estabelecer uma relação de confiança entre o domínio gerenciado pela AWS e o domínio autogerenciado. Agora, os clientes podem usar diretamente o Active Directory autogerenciado para autenticar e autorizar usuários de banco de dados, sem a complexidade adicional de um diretório gerenciado ou de uma relação de confiança — permitindo atender requisitos de conformidade usando a infraestrutura de identidade já existente. Os clientes podem associar sua instância do RDS para Db2 ao domínio criando uma nova instância ou modificando uma existente, fornecendo as credenciais de uma conta de serviço delegada do AD, armazenadas no AWS Secrets Manager e criptografadas com AWS KMS. Os clientes podem usar o AD autogerenciado gratuitamente.
O Active Directory autogerenciado com Amazon RDS para Db2 agora está disponível em todas as regiões da AWS que oferecem o Amazon RDS para Db2, incluindo as regiões AWS GovCloud (EUA).
Para saber mais e começar a usar o Active Directory autogerenciado, acesse o Guia do usuário do Amazon RDS para Db2 e a página do produto Amazon RDS para Db2.