AWS Directory Service で構築するマネージド Active Directory - ハイブリッド環境の ID 管理
AWS Managed Microsoft AD の構築とオンプレミス AD との信頼関係を設計する。WorkSpaces・RDS・FSx との統合によるハイブリッド ID 管理を紹介します。
Directory Service の概要
Directory Service は AWS でマネージド Active Directory を提供するサービスです。AWS Managed Microsoft AD、AD Connector、Simple AD の 3 つのオプションがあります。Managed Microsoft AD はフルマネージドの AD を 2 つ以上の AZ にドメインコントローラーを配置してマルチ AZ で提供し、オンプレミス AD との信頼関係を構築できます。
ハイブリッド統合
オンプレミス AD と Managed Microsoft AD の間にフォレスト信頼を構築すると、オンプレミスのユーザーが AWS リソースにシングルサインオンでアクセスできます。VPN または Direct Connect でオンプレミスと VPC を接続し、DNS の条件付きフォワーダーを設定します。AD Connector はオンプレミス AD へのプロキシで、AWS 上に AD データを複製しません。WorkSpaces や AWS SSO のディレクトリとして使用し、認証リクエストをオンプレミス AD に転送します。
WorkSpaces と RDS との統合
Managed Microsoft AD は WorkSpaces 、 RDS for SQL Server 、 FSx for Windows File Server 、 QuickSight など多数の AWS サービスと直接統合します。 WorkSpaces のユーザー認証に AD を使用し、グループポリシーでデスクトップ設定を一元管理します。 RDS for SQL Server の Windows 認証で、 AD ユーザーが SQL Server にシームレスにログインできます。 AD Connector はオンプレミス AD へのプロキシとして機能し、 AWS 上にディレクトリを複製せずに認証を委任します。 Simple AD は Samba ベースの軽量ディレクトリで、小規模環境や開発環境に適しています。 Directory Service の理解をさらに深めたい場合はAmazon の専門書も活用できます。
Directory Service の料金
Managed Microsoft AD の Standard エディションは月額約 146 ドル (2 ドメインコントローラー)、Enterprise エディションは月額約 438 ドルです。追加のドメインコントローラーは 1 台あたり月額約 73 ドル (Standard) です。AD Connector は Small (月額約 73 ドル) と Large (月額約 219 ドル) があります。Simple AD は Small (月額約 73 ドル) と Large (月額約 219 ドル) です。ユースケースに応じて最小限のエディションを選択し、ドメインコントローラーの追加は可用性要件に基づいて判断します。
まとめ
Directory Service はマネージド Active Directory でハイブリッド環境の ID 管理を実現するサービスです。WorkSpaces、RDS for SQL Server、FSx for Windows File Server と直接統合し、オンプレミス AD とのフォレスト信頼でシームレスな認証を提供します。AD Connector でオンプレミス AD へのプロキシ接続も可能です。