AWS Managed Microsoft AD 使用 AWS Private CA 新增支援 LDAPS 和智慧卡

張貼日期: 2025年9月9日

AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) 現在提供 LDAPS 和智慧卡的憑證自動註冊，以及透過 AWS Private CA Connector for AD 使用 AWS 私有憑證認證機構 (AWS Private CA) 進行憑證型身分驗證。此整合可讓 AWS Managed Microsoft AD 網域控制器自動簽放、續訂和管理憑證，無須在 Amazon EC2 執行個體上維護憑證授權單位。  

利用這個完全受管解決方案，您可以降低 Active Directory 憑證授權單位基礎架構的操作成本，並透過 AWS Private CA 的高可用性、HSM 提供支援的基礎架構來簡化憑證管理。該整合支援 LDAPS 和智慧卡驗證，同時提供自動憑證生命週期管理、靈活的憑證控制以及內建安全性功能，可簡化將 Active Directory 感知工作負載移轉到 AWS。

此功能適用於所有提供 AWS Private CA Connector for AD 的 AWS 區域。

只需按幾下滑鼠，或透過 API 以程式設計方式，即可輕鬆設定 AWS Private CA 與目錄的整合。若要開始使用，請遵循設定 AWS Private CA Connector for AD for AWS Managed Microsoft AD 的逐步說明指示。