AWS Directory Service

Di chuyển liền mạch khối lượng công việc phụ thuộc vào AD sang AWS với tính bảo mật và khả năng điều chỉnh quy mô

Lợi ích của Dịch vụ thư mục

Dễ dàng tích hợp Active Directory tại chỗ của bạn với các dịch vụ đám mây như Amazon RDS, FSx và EC2. Di chuyển AD của bạn sang đám mây chỉ với vài cú nhấp chuột, cho phép người dùng truy cập các tài nguyên này bằng thông tin chứng thực AD quen thuộc của họ.
Hưởng lợi từ mã hóa đầu cuối cho dữ liệu nhạy cảm của bạn, được kích hoạt bởi AWS Nitro System. Đáp ứng một loạt các yêu cầu tuân thủ, bao gồm SOC, PCI, HIPAA và FedRAMP.
Giảm tải công tác quản lý cơ sở hạ tầng Active Directory của bạn, đảm bảo độ sẵn sàng cao và khả năng truy cập ngay cả khi xảy ra sự cố hoặc thảm họa trong khu vực. Nâng cao hiệu quả hoạt động thông qua các tác vụ quản lý tự chủ.
Tận dụng các kỹ năng, ứng dụng và chính sách AD hiện có của bạn, đồng thời hưởng lợi từ Active Directory dựa trên Windows Server gốc được quản lý toàn phần. Duy trì trải nghiệm người dùng nhất quán và phương pháp quản lý trên các môi trường tại chỗ và đám mây.

Cách hoạt động

Dịch vụ thư mục của AWS dành cho Microsoft Active Directory, còn gọi là Microsoft AD được AWS quản lý, sẽ kích hoạt các khối lượng công việc nhận biết thư mục và tài nguyên AWS để sử dụng AD được quản lý trên AWS.

Sơ đồ thể hiện cách Dịch vụ thư mục của AWS giúp bạn quản lý thư mục, triển khai hoặc di chuyển ứng dụng, tích hợp với dịch vụ AWS nhận biết thư mục và quản lý quyền truy cập trong Microsoft AD được AWS quản lý.

Tại sao nên chọn Dịch vụ thư mục của AWS?

Dịch vụ thư mục của AWS cung cấp giải pháp toàn diện, hoạt động trên đám mây để đơn giản hóa việc tích hợp khối lượng công việc phụ thuộc vào AD, tăng cường khả năng bảo mật và tuân thủ, đồng thời hợp lý hóa quá trình di chuyển lên đám mây. Bằng cách cung cấp một Microsoft Active Directory gốc, được quản lý toàn phần, AWS Directory Service cho phép các tổ chức tận dụng các khoản đầu tư, kỹ năng và ứng dụng AD hiện có của họ, đồng thời hưởng lợi từ khả năng điều chỉnh quy mô, độ tin cậy và bảo mật của AWS.

Trường hợp sử dụng

Di chuyển Active Directory tại chỗ của bạn sang đám mây để cho phép truy cập liền mạch vào các ứng dụng và dịch vụ được lưu trữ trên đám mây như Amazon RDS, Amazon FSx và Amazon EC2.

Nhanh chóng triển khai khối lượng công việc đám mây mới bằng cách tận dụng khả năng tham gia miền liền mạch cho AD được quản lý hoặc AD hiện có của bạn bằng cách sử dụng AD Connector.

Tích hợp danh tính AD hiện có của bạn với các ứng dụng đám mây như Amazon WorkSpaces, Amazon QuickSight, Amazon Connect và Trình quản lý giấy phép trên AWS để tăng năng suất và hợp lý hóa việc truy cập.

Bảo vệ dữ liệu nhạy cảm của tổ chức bạn bằng cách tận dụng mã hóa đầu cuối do AWS Nitro System cung cấp.

Đạt được sự tuân thủ các tiêu chuẩn ngành như SOC, PCI, HIPAA và FedRAMP để đáp ứng các yêu cầu theo quy định của bạn.

Tập trung quản lý danh tính và truy cập trên các môi trường tại chỗ và đám mây của bạn để tăng cường tình trạng bảo mật.

Đảm bảo độ sẵn sàng và khả năng truy cập cao cho các dịch vụ thư mục của bạn bằng cách tận dụng cơ sở hạ tầng AWS đáng tin cậy, bao gồm triển khai đa khu vực và Vùng sẵn sàng trong quốc gia.

Tăng hiệu quả hoạt động bằng cách giảm tải việc quản lý các tác vụ sao lưu, khôi phục, vá và nâng cấp cho Active Directory của bạn.

Áp dụng cách tiếp cận dạng mô-đun, tách rời trong quản lý Active Directory bằng cách triển khai rừng tài nguyên, điều này giúp hạn chế phạm vi ảnh hưởng và trao quyền cho các đội ngũ độc lập, đồng thời duy trì các kết nối đáng tin cậy với AD tại chỗ của bạn.

Cung cấp trải nghiệm Active Directory gốc, quen thuộc cho người dùng và quản trị viên CNTT của bạn, tận dụng các kỹ năng và chuyên môn hiện có của họ.

Đảm bảo cách tiếp cận quản lý nhất quán và trải nghiệm người dùng đồng nhất trên các triển khai Active Directory tại chỗ và dựa trên đám mây của bạn.

Tích hợp liền mạch các ứng dụng và khối lượng công việc phụ thuộc vào AD cũ của bạn với dịch vụ Active Directory được lưu trữ trên đám mây.


Khám phá thêm về AWS