張貼日期: Nov 26, 2019

AWS Directory Service for Microsoft Active Directory,也稱為 AWS Managed Microsoft AD,現在可以對 AWS 應用程式之間的 Lightweight Directory Access Protocol (LDAP) 通訊加密,例如 Amazon Workspaces、Amazon Chime 和自我管理的 AD。透過將 AWS Managed Microsoft AD 啟用為 Secure LDAP (LDAPS) 用戶端,您可以更好地保護組織的身分資料並滿足安全性要求。 

若要啟用用戶端 LDAPS,您只需將憑證授權單位 (CA) 憑證匯入 AWS Managed Microsoft AD,然後在目錄上啟用 LDAPS。啟用後,AWS 應用程式與您的自我管理 AD之間的所有 LDAP 通訊將透過安全通訊端層 (SSL) 通道加密進行傳輸。 

現在,提供 AWS Managed Microsoft AD 的所有 AWS 區域均可獲得 LDAPS 支援。若要進一步了解,請參閱如何啟用 Secure LDAP (LDAPS)