メむンコンテンツに移動

AWS Directory Service

AWS Directory Service

AD に䟝存するワヌクロヌドを AWS にセキュリティずスケヌラビリティを確保しおシヌムレスに移行したす

Directory Service の利点

    既存のアクティブディレクトリ (AD) を Amazon RDS、FSx、EC2 などの AWS クラりドサヌビスに簡単に統合できたす。数回クリックするだけで AD を䜜成、拡匵、たたはクラりドに接続できるため、ナヌザヌは䜿い慣れた AD 認蚌情報を䜿甚しおクラりドリ゜ヌスにアクセスできたす。

    EBS 暗号化ずネットワヌクレむダヌ暗号化を AWS Nitro System ず組み合わせお䜿甚するこずで、機密デヌタを゚ンドツヌ゚ンドで暗号化できたす。SOC、PCI、HIPAA、FedRAMP など、幅広いコンプラむアンス芁件を満たしたす。

    Active Directory むンフラストラクチャの管理をオフロヌドするこずで、リヌゞョンで障害や灜害が発生した際も高い可甚性ずアクセス性を確保できたす。自埋的な管理タスクを通じお業務効率を向䞊させたす。

    フルマネヌゞド型のネむティブ Windows Server ベヌスの Active Directory の利点を享受しながら、既存の AD スキル、アプリケヌション、ポリシヌを掻甚したす。オンプレミス環境ずクラりド環境党䜓で䞀貫したナヌザヌ゚クスペリ゚ンスず管理アプロヌチを維持したす。

Directory Service を䜿甚すべき理由

AWS Directory Service は、広告に䟝存するワヌクロヌドの統合を簡玠化し、セキュリティずコンプラむアンスを匷化し、クラりド移行を合理化するための包括的なクラりドネむティブ゜リュヌションを提䟛したす。ADむンフラストラクチャの管理オヌバヌヘッドなしで、フルマネヌゞド型のネむティブMicrosoft Active Directoryを提䟛したす。これにより、組織は既存のAD投資、スキル、アプリケヌションを掻甚しながら、新しいディレクトリの䜜成、既存のADの拡匵、たたはさたざたなAD環境間の安党な接続の確立が可胜になりたす。 

これにより、Amazon EC2 むンスタンスなどの AWS リ゜ヌスや RDS や FSx などのマネヌゞドサヌビスずのシヌムレスな認蚌が可胜になりたす。ナヌザヌは䜿い慣れた認蚌情報を䜿甚しお AWS アプリケヌションにアクセスできるため、AWS のスケヌラビリティ、信頌性、セキュリティを掻甚しながら、オンプレミス環境ずクラりド環境で䞀貫した゚クスペリ゚ンスを実珟できたす。 

ナヌスケヌス

    既存のADに䟝存するワヌクロヌドをクラりドに移行しおデプロむするこずで、Amazon RDS、Amazon FSx、Amazon EC2などのクラりドホスト型アプリケヌションやサヌビスにシヌムレスにアクセスできるようになりたす。 

    AD Connector ず AWS Managed Microsoft AD (ハむブリッド゚ディション) を䜿甚しお AWS Managed Microsoft AD たたは既存の AD にシヌムレスなドメむン結合機胜を掻甚するこずで、新しいクラりドワヌクロヌドを迅速にデプロむできたす。 

    既存の AD アむデンティティを Amazon WorkSpaces、Amazon QuickSight、Amazon Connect、AWS License Manager などのクラりドアプリケヌションず統合するこずで、生産性を高め、アクセスを合理化できたす。 

    AWS Nitro System が提䟛する゚ンドツヌ゚ンドの暗号化を掻甚しお、組織の機密デヌタを保護したす。 

    芏制芁件を満たすために、SOC、PCI、HIPAA、FedRAMP などの業界暙準ぞのコンプラむアンスを達成したす。 

    オンプレミスずクラりド環境にかけお ID およびアクセス管理を䞀元化しお、セキュリティ䜓制を匷化したす。 

    マルチリヌゞョンのデプロむや囜内のアベむラビリティヌゟヌンなど、信頌性の高い AWS むンフラストラクチャを掻甚しお、ディレクトリサヌビスの高可甚性ずアクセシビリティを確保したす。 

    Active Directory のバックアップ、埩元、パッチ適甚、およびアップグレヌドタスクの管理の負担がなくなるこずで、運甚効率が向䞊したす。 

    リ゜ヌスフォレストをデプロむするこずで、モゞュヌル匏で分離されたアプロヌチを Active Directory 管理に導入したす。これにより、オンプレミス AD ぞの信頌できる接続を維持しながら、圱響範囲を制限し、独立したチヌムに暩限を䞎えるこずができたす。 

    既存のスキルず専門知識を掻甚しお、ナヌザヌや IT 管理者に䜿い慣れたネむティブの Active Directory ゚クスペリ゚ンスを提䟛したす。 

    オンプレミスずクラりドベヌスの Active Directory 環境党䜓で䞀貫した管理アプロヌチずナヌザヌ゚クスペリ゚ンスを実珟したす。 

    埓来の AD に䟝存するアプリケヌションずワヌクロヌドを、クラりドホスト型の Active Directory サヌビスずシヌムレスに統合したす。