AWS Directory Service

將依賴 AD 的工作負載無縫遷移至具有安全性和可擴展性的 AWS

Directory Service 的優點

輕鬆將內部部署 Active Directory 與 Amazon RDS、FSx 和 EC2 等雲端服務整合。只需按幾下即可將您的 AD 遷移到雲端,讓您的使用者可以使用熟悉的 AD 憑證存取這些資源。
透過 AWS Nitro System 實現機密資料的端對端加密,從而從中受益。滿足各種合規要求,包括 SOC、PCI、HIPAA 和 FedRAMP。
減輕 Active Directory 基礎架構的管理負擔,確保高可用性和可存取性,即使在區域故障或災難發生時亦如此。透過自主管理任務提高營運效率。
利用您現有的 AD 技能、應用程式和政策,同時從完全受管理的原生 Windows Server Active Directory 中受益。在內部部署和雲端環境中維持一致的使用者體驗和管理方法。

運作方式

AWS Directory Service for Microsoft Active Directory 也稱為 AWS Managed Microsoft AD,可啟動您的目錄感知工作負載和 AWS 資源,以便在 AWS 中使用受管 AD。

圖表顯示 AWS Directory Service 如何協助您管理目錄、部署或遷移應用程式、與目錄感知的 AWS 服務整合以及在 AWS Managed Microsoft AD 中管理存取。

為何使用 AWS Directory Service?

AWS Directory Service 提供全面的雲端原生解決方案,可簡化與 AD 相關的工作負載整合,增強安全性和合規性,並簡化雲端遷移。透過提供完全受管的原生 Microsoft Active Directory,它使組織能夠利用其現有的 AD 投資、技能和應用程式,同時受益於 AWS 的可擴展性、可靠性和安全性。

使用案例

將您的內部部署 Active Directory 遷移到雲端,以便無縫存取雲端託管的應用程式和服務,例如 Amazon RDS、Amazon FSx 和 Amazon EC2。

利用無縫網域加入功能,使用 AD Connector 連接到您的受管 AD 或現有 AD,快速部署新的雲端工作負載。

將您現有的 AD 身分與 Amazon WorkSpaces、Amazon QuickSight、Amazon Connect 以及 AWS License Manager 等雲端應用程式整合,以提高生產力並簡化存取。

利用 AWS Nitro System 提供的端對端加密來保護組織的敏感資料。

符合 SOC、PCI、HIPAA 和 FedRAMP 等行業標準,以滿足您的法規要求。

在內部部署和雲端環境中集中身分和存取管理,以增強安全狀態。

利用可靠的 AWS 基礎設施,包括多區域部署和國內可用區域,確保目錄服務的高可用性和可存取性。

透過卸載 Active Directory 的備份、還原、修補和升級任務的管理,來提高營運效率。

透過部署資源樹系來採用模組化、分離式的 Active Directory 管理方法,這可限制影響範圍並賦予獨立團隊權利,同時保持與內部部署 AD 的受信任連線。

為您的使用者和 IT 管理員提供熟悉的原生 Active Directory 體驗,利用他們現有的技能和專業知識。

確保在內部部署和基於雲端的 Active Directory 部署中保持一致的管理方法和使用者體驗。

將舊式 AD 相關應用程式和工作負載無縫地與雲端託管的 Active Directory 服務進行整合。


探索更多 AWS 服務