CLF / ドメイン2 セキュリティとコンプライアンス
AWS Directory Service
概要
は、Microsoft (AD)をAWSクラウドで利用するためのです。ADはユーザー、グループ、デバイスの情報を管理し、リソースへのアクセスを制御するディレクトリです。Windowsワークロードのクラウド移行や、ADとの連携で使います。
主要技術
① AWS Managed Microsoft AD
本物のMicrosoft をAWSがマネージドで提供します。AD対応アプリケーションの移行や、などAWSサービスとの連携に使い、監視・・復旧はAWSが担当します。
② AD Connector
の既存へ認証を中継するプロキシです。ディレクトリを新設せず、既存のAD認証情報でAWSアプリケーションへサインインしたい場合に使います。
③ Simple AD
Samba 4ベースの互換ディレクトリです。基本機能だけを低コストで使いたい小規模用途向けです。
試験対策
① 選択基準
「マネージドな」「Windowsワークロードのディレクトリ認証」「ADとの連携」というキーワードが出たらを選びます。
② IAM Identity Centerとの違い
自体をクラウドで運用するのが、複数AWSアカウントやクラウドアプリへのを一元管理するのがです。両者は連携して使うこともあります。