情報システム課の宮澤です。
今回は、ついに解禁されたDirectory ServiceのMicrosoft ADについて簡単に紹介したと思います。
Directory ServiceのMicrosoft ADの利点
Microsoft ADは、Directory Serviceですでに適用されているSimple ADと同じくフルマネージド型のディレクトリサービスです。
今回GAした、Microsoft ADは、その名のとおり、MicrosoftのActive Directoryをベースとしており、さらにフルマネージドという素晴らしいサービスです。
このフルマネージドのサービスの中には、データレプリケーション、フェイルオーバー、日時スナップショット、パッチ適用などが含まれています。
また、Microsoft ADは、既存のActive Directoryと信頼関係を結ぶことができます。
Simple ADとMicrosoft ADの違い
| Simple AD(Small,Large) | Microsoft AD | |
|---|---|---|
| OS | Amazon Linux | Windows Server 2012 R2 |
| Directory | Samba 4 Active Directory Compatible Server | Microsoft Active Directory |
| ユーザー数 | 500,5000 | 50000 |
| オブジェクト数 | 2000,20000 | 200000 |
| EC2のドメイン参加 | 可能 | 可能 |
| SSO | 可能 | 可能 |
価格
価格は12月4日時点では以下のようになっており、SimpleADのLargeと比較すると約2倍の料金となっていました。
※750時間の無料期間あり
※WorkSpaces、WorkDocs、WorkMailなどと連携させて利用する場合、課金はなくなります。
まとめ
今回の記事では、ざっくりとした概要をお伝えしましたが、このサービスを利用することで、IT管理者が苦しめられていたAD管理から解放されることになります。
現状では、既存のSimple ADからMicrosoft ADへの切り替えなどはできないみたいなので、マイグレーション機能が実装されることを期待します。
The following two tabs change content below.
■得意としているサービス
OneLogin/BOX/WorkSpaces//Windows/VM Import/StorageGateway
最新記事 by Kei Miyazawa (全て見る)
- 【祝】Directory Service にMicrosoft AD解禁 - 2015年12月4日
- WorkSpacesのCドライブをクリーンアップする - 2015年12月3日
- IAMの二段階認証としてSMSを設定する(プレビュー版) - 2015年11月27日