ข้ามไปที่เนื้อหาหลัก

AWS Directory Service

ย้ายเวิร์กโหลดที่ขึ้นอยู่กับ AD ไปยัง AWS ได้อย่างราบรื่นด้วยการรักษาความปลอดภัยและความสามารถในการปรับขนาด

ประโยชน์ของ Directory Service

ผสานรวม Active Directory (AD) ที่มีอยู่ของคุณกับบริการคลาวด์ AWS เช่น Amazon RDS, FSx และ EC2 ได้อย่างง่ายดาย สร้าง ขยาย หรือเชื่อมต่อ AD กับระบบคลาวด์ได้เพียงไม่กี่คลิก ทำให้ผู้ใช้สามารถเข้าถึงทรัพยากรคลาวด์โดยใช้ข้อมูลรับรอง AD ที่คุ้นเคย

รับประโยชน์จากการเข้ารหัสแบบ end-to-end สำหรับข้อมูลที่ละเอียดอ่อนของคุณ โดยใช้การเข้ารหัส EBS และการเข้ารหัสเลเยอร์เครือข่ายร่วมกับระบบ AWS Nitro ตรงตามระเบียบในการปฏิบัติตามข้อกำหนดที่หลากหลาย รวมถึง SOC, PCI, HIPAA และ FedRAMP

ถ่ายภาระการจัดการโครงสร้างพื้นฐาน Active Directory ของคุณ เพื่อให้มั่นใจว่ามีความพร้อมใช้งานและความสามารถในการเข้าถึงสูง แม้ในช่วงที่เกิดความล้มเหลวหรือความเสียหายในระดับรีเจี้ยน ปรับปรุงประสิทธิภาพการดำเนินงานผ่านงานการจัดการอัตโนมัติ

ใช้ประโยชน์จากทักษะ AD แอปพลิเคชัน และนโยบายที่มีอยู่ของคุณ และรับประโยชน์จาก Active Directory บน Windows Server ที่ได้รับการจัดการอย่างเต็มรูปแบบ รักษาประสบการณ์ผู้ใช้และแนวทางการจัดการที่สอดคล้องกันทั่วทั้งสภาพแวดล้อมภายในองค์กรและบนคลาวด์

ทำไมต้องใช้บริการไดเรกทอรี

AWS Directory Service นำเสนอโซลูชันคลาวด์เนทีฟที่ครอบคลุมเพื่อลดความซับซ้อนในการรวมปริมาณงานที่ขึ้นอยู่กับโฆษณา เพิ่มความปลอดภัยและการปฏิบัติตามข้อกำหนด และปรับปรุงการย้ายระบบคลาวด์ มันนำเสนอ Microsoft Active Directory ดั้งเดิมที่มีการจัดการอย่างเต็มที่โดยไม่มีค่าใช้จ่ายในการจัดการโครงสร้างพื้นฐาน AD ช่วยให้องค์กรสามารถใช้ประโยชน์จากการลงทุน ทักษะ และแอปพลิเคชัน AD ที่มีอยู่ในขณะที่สร้างไดเรกทอรีใหม่ ขยาย AD ที่มีอยู่ หรือสร้างการเชื่อมต่อที่ปลอดภัยระหว่างสภาพแวดล้อม AD ที่แตกต่างกัน 

สิ่งนี้ช่วยให้การตรวจสอบสิทธิ์ได้อย่างราบรื่นด้วยทรัพยากร AWS เช่นอินสแตนซ์ Amazon EC2 และบริการที่มีการจัดการเช่น RDS และ FSx ผู้ใช้ของคุณสามารถเข้าถึงแอปพลิเคชัน AWS โดยใช้ข้อมูลรับรองที่คุ้นเคย ทำให้มั่นใจได้ถึงประสบการณ์ที่สม่ำเสมอในสภาพแวดล้อมในสถานที่และระบบคลาวด์ ในขณะเดียวกันก็ได้รับประโยชน์จากความสามารถในการปรับขนาด ความน่าเชื่อถือ และความปลอดภัยของ AWS 

กรณีการใช้งาน

ย้ายปริมาณงานที่มีอยู่และปรับใช้ข้อมูลใหม่ที่ขึ้นอยู่กับโฆษณาในคลาวด์เพื่อให้สามารถเข้าถึงแอปพลิเคชันและบริการที่โฮสต์บนคลาวด์ได้อย่างราบรื่น เช่น Amazon RDS, Amazon FSx และ Amazon EC2 

ปรับใช้เวิร์กโหลดระบบคลาวด์ใหม่ได้อย่างรวดเร็วโดยการใช้ประโยชน์จากความสามารถในการเชื่อมต่อโดเมนที่ไร้รอยต่อกับ Microsoft AD ที่มีการจัดการของ AWS หรือ AD ที่มีอยู่โดยใช้ AD Connector และ AWS Managed Microsoft AD (Hybrid Edition) 

ผสานรวมข้อมูลระบุตัวตน AD ที่มีอยู่ของคุณเข้ากับแอปพลิเคชันระบบคลาวด์ เช่น Amazon WorkSpaces, Amazon QuickSight, Amazon Connect และ AWS License Manager เพื่อเพิ่มประสิทธิภาพการทำงานและปรับปรุงการเข้าถึง 

ปกป้องข้อมูลที่ละเอียดอ่อนขององค์กรของคุณโดยใช้ประโยชน์จากการเข้ารหัสจากต้นทางถึงปลายทางที่ AWS Nitro System มอบให้ 

สามารถปฏิบัติตามมาตรฐานอุตสาหกรรมได้ เช่น SOC, PCI, HIPAA และ FedRAMP เพื่อให้เป็นไปตามข้อกำหนดด้านกฎระเบียบของคุณ 

รวมศูนย์การจัดการข้อมูลประจำตัวและการเข้าถึงทั่วทั้งระบบภายในองค์กรและสภาพแวดล้อมระบบคลาวด์เพื่อปรับปรุงมาตรการรักษาความปลอดภัย 

รับประกันความพร้อมใช้งานสูงและการเข้าถึงบริการไดเร็กทอรีของคุณโดยใช้ประโยชน์จากโครงสร้างพื้นฐาน AWS ที่เสียร รวมถึงการปรับใช้ในหลายรีเจี้ยนและ Availability Zone ในประเทศ 

เพิ่มประสิทธิภาพการดำเนินงานโดยลดภาระการจัดการการสำรองข้อมูล การกู้คืน การแพตช์ และการอัปเกรดงานสำหรับ Active Directory ของคุณ 

นำแนวทางที่มีการแยกส่วนแบบโมดูลาร์มาใช้ในการจัดการ Active Directory โดยการปรับใช้กลุ่มทรัพยากร ซึ่งจำกัดรัศมีผลกระทบและเพิ่มศักยภาพให้กับทีมอิสระ ในขณะที่ยังคงรักษาการเชื่อมต่อที่เชื่อถือได้กับ AD ในองค์กรของคุณ 

มอบประสบการณ์ Active Directory แบบเนทีฟที่คุ้นเคยให้กับผู้ใช้และผู้ดูแลระบบไอที โดยใช้ประโยชน์จากทักษะและความเชี่ยวชาญที่มีอยู่ 

ตรวจสอบให้แน่ใจว่าแนวทางการจัดการและประสบการณ์ของผู้ใช้มีความสอดคล้องกันทั่วทั้งการปรับใช้งาน Active Directory ทั้งในสถานที่และบนระบบคลาวด์ 

ผสานการทำงานแอปพลิเคชันและเวิร์กโหลดที่ใช้ AD แบบเดิมของคุณเข้ากับบริการ Active Directory ที่โฮสต์บนระบบคลาวด์ได้อย่างราบรื่น