Recursos do Amazon Cloud Directory

O Amazon Cloud Directory facilita criar diretórios altamente flexíveis, escaláveis e econômicos. Com o Cloud Directory, é possível criar diretórios para vários casos de uso, como organogramas, catálogos de cursos e registros de dispositivos. Enquanto as soluções tradicionais de diretórios, como o Active Directory Lightweight Directory Services (AD LDS) e outros diretórios baseados em LDAP, limitam o trabalho a uma única hierarquia, o Cloud Directory oferece a flexibilidade de criar diretórios com hierarquias que abrangem várias dimensões. Por exemplo, é possível criar um organograma que pode ser explorado por meio de hierarquias separadas para estruturas de subordinação, localização e centro de custos.

O Amazon Cloud Directory oferece um esquema extensível criado para ser compartilhado entre aplicativos. É possível definir conjuntos de atributos específicos de aplicativos para que elas estendam esquema de modo seguro sem o risco de prejudicar outros aplicativos.

O Amazon Cloud Directory escala automaticamente para centenas de milhões de objetos. Como um serviço gerenciado, o Cloud Directory elimina tarefas administrativas lentas e dispendiosas, como escalar a infraestrutura e gerenciar os servidores. Basta definir o esquema, criar um diretório e preenchê-lo fazendo chamadas para a API do Cloud Directory.

O Amazon Cloud Directory foi criado para gerenciar várias hierarquias de diretórios de dados. É possível definir atributos para objetos e relacionamentos, criar vários esquemas e definir regras personalizadas de herança para o diretório.

O gerenciamento flexível de esquemas do Amazon Cloud Directory permite estender o esquema do diretório conforme for necessário. É possível adicionar atributos aos objetos e aos relacionamentos do diretório. Vários aplicativos podem estender o esquema de modo independente. Isso permite que os aplicativos compartilhem um único diretório e evitem a duplicação de dados.

Como um serviço gerenciado, o Cloud Directory elimina tarefas administrativas lentas e dispendiosas, como escalar a infraestrutura e gerenciar os servidores. Basta definir o esquema, criar um diretório e preenchê-lo fazendo chamadas para a API do Cloud Directory.

O Amazon Cloud Directory oferece recursos integrados de pesquisa para objetos e relacionamentos do diretório. A pesquisa de grandes conjuntos de dados altamente conectados geralmente exige consultas complexas e computacionalmente dispendiosas. Com os recursos integrados de pesquisa do Cloud Directory, é possível pesquisar todos os objetos principais em uma dimensão sem criar várias consultas aninhadas.

O Amazon Cloud Directory criptografa automaticamente os dados ociosos e em trânsito usando chaves de criptografia de 256 bits gerenciadas pelo AWS Key Management Service (KMS).

O Amazon Cloud Directory permite definir e anexar políticas específicas de aplicativos a objetos em hierarquias diferentes. Por exemplo, é possível criar uma política personalizada para um organograma para alocar limites de orçamento por meio da hierarquia do centro de custos, além de aplicar convenções de nomenclatura para a hierarquia de dispositivos. É possível também definir regras de herança para políticas sem conceder ao Cloud Directory visibilidade sobre o modelo de segurança ou permissões. O Cloud Directory não interpreta políticas; ele disponibiliza uma estrutura para que o aplicativo avalie as atribuições de política.