📝

Active Directory Connectorってなんだろ？

2021/04/24に公開

AWSのActive Directory Connectorというサービスについて調べてみました。

アクティブディレクトリ (Active Directory)とは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

略してAD Connector
クラウドの情報をキャッシュせずにディレクトリリクエストをオンプレミスの Microsoft Active Directory へリダイレクトするのに使用するディレクトリゲートウェイ
スモールとラージの 2 つのサイズがある
ユーザー制限や接続制限はない
他の AWS アカウントと共有することはできない

エンドユーザーと IT 管理者は、既存の会社の認証情報を使用してAWSサービスにアクセスできる
既存のセキュリティポリシーを一貫して適用することができる
既存の RADIUS ベースの MFA インフラストラクチャと統合し、多要素認証を有効にして、ユーザーが AWS アプリケーションにアクセスするときに追加のセキュリティレイヤーを提供できる

AWSの特定サービス ⇔ AD Connector ⇔ オンプレの元締めマシン
というかんじで、AWSとオンプレをつなぐような役割、つまりConnectorというわけですね。

要は複数サブネットにわたる冗長構成である必要があるということです。これは他のAWSサービスでも良くあるパターンですね。

要は機能レベルWindows Server 2003以降のドメインコントローラーと疎通できる環境にある必要があるということです。

ユーザーおよびグループの読み取り * コンピュータのオブジェクトの作成 * コンピュータのドメインへの結合の権限が委任されている既存のディレクトリのサービスアカウントの認証情報が必要

AD Connector作成時に専用のドメインユーザーが必要になります。権限をサービスアカウントに委任するに従い専用のグループとユーザーを用意します。

今回はAWSのActive Directory Connectorについて調べてみました。
以下がポイントでした。

参考になれば幸いです。