Описание тега aws-directory-services

AWS Directory Service - это управляемая служба, которая позволяет подключать ресурсы AWS к существующей локальной службе Microsoft Active Directory или создавать новый автономный каталог в облаке AWS.
1 ответ

Boto3 DirectoryService: ошибка create_microsoft_ad

Я пытаюсь создать Microsoft AD, используя библиотеку boto3 в Python. Я могу создать его из консоли AWS, но когда я пытаюсь сделать это из своего скрипта, используя те же значения, которые я использовал при попытке из консоли, происходит сбой со след…
02 авг '17 в 19:25
1 ответ

AWS Microsoft AD

У меня есть несколько веб-приложений.net, установленных на экземпляре EC2 в облаке AWS. Есть одно требование для реализации единого входа с использованием службы каталогов AWS (AWS Microsopft AD). У меня есть AWS Microsoft AD на месте. Теперь вопрос…
1 ответ

Windows Server 2016 ADFS - интеграция со службой каталогов AWS

Мы хотели бы использовать WebSSO(единый вход с одним набором учетных данных) для ряда небольших внутренних веб-приложений, использующих Windows Server 2016 - ADFS (служба федерации активных каталогов) и AWS Directory Service. Мы создали домен с помо…
1 ответ

Почему ldap_bind не может аутентифицироваться на SimpleAD?

У меня есть объявление ldap.patontheback.org, и я пытаюсь сделать ldap_bind с учетной записью администратора по умолчанию. Та же учетная запись, с которой я могу успешно использовать удаленный рабочий стол для администрирования пользователей. $ldapc…
3 ответа

Изменить группу безопасности по умолчанию, созданную AWS для AWS Active Directory с помощью облачной информации

Когда AWS Active Directory(тип: "AWS::DirectoryService::MicrosoftAD") создается посредством формирования облака, AWS также создает группу безопасности для контроллеров домена. Описание такой группы безопасности "AWS created a security group for d-12…
1 ответ

Недопустимое исключение ARN при создании объекта с помощью Cloud Directory

Я пытаюсь ввести новый объект в AWS CloudDirectory, используя схему организации, которая поставляется по умолчанию. import boto3 # client = boto3.client('clouddirectory') # AWS_CLOUD_DIR_ARN = 'arn:aws:clouddirectory:us-east-1:000000000000:directory…
2 ответа

Обязательно ли использовать каталог AWS с WorkMail и WorkDoc?

У меня теперь WorkMail и WorkDoc работают очень хорошо с моим собственным доменом. Причина, по которой я хотел бы удалить это, проста. Я должен доплачивать около 40 долларов в месяц, а затем 4 доллара за каждого пользователя в WorkMail и 5 долларов …
0 ответов

Управляемое AWS Microsoft Active Directory:- Межрегиональная репликация

Спасибо за ваше время и ответ заранее. Я установил управляемую AWS Microsoft AD в регионе 1 (в VPC). Из-за задержек я хочу настроить еще один экземпляр AD в регионе 2. И затем включить репликацию между ними. Это возможно? Если да, можете ли вы указа…
2 ответа

Реализация LDAP

Я хочу реализовать централизованную аутентификацию с использованием AWS Simple AD (samba). Клиентский компьютер основан на Linux (Ubuntu и Amazon Linux). Только мой ldap, я просто создал одного пользователя (cn=test) под dc=ldap,dc=test,dc=io, Я исп…
13 апр '18 в 07:28
1 ответ

IdentityServer3 против Azure Active Directory против сервисов каталогов AWS

Я оцениваю три вышеупомянутые технологии управления идентификацией и хотел попытаться выяснить преимущества и недостатки и понять, когда мне следует использовать IdentityServer3 по сравнению с другими технологиями. У меня есть три сценария: Внутренн…
2 ответа

Какой API используется для добавления / удаления / управления пользователями службы каталогов AWS?

Я пытаюсь программно добавить пользователей в "Простое AD" в службе каталогов AWS. Действительно, есть API для управления самим каталогом ( http://docs.aws.amazon.com/directoryservice/latest/devguide/API_Operations.html), но я не могу найти ничего п…
1 ответ

Чистота службы каталогов AWS

Мы растущий магазин, который не имеет реального управления пользователями. Настало время для единого входа. Мы размещаем все в AWS, за исключением внутреннего настольного сервера, на котором в основном размещается NAS. Я только немного знаком с Acti…
1 ответ

Аутентификация шлюза API AWS с использованием сервисов каталогов AWS (Active Directory)

Я использую шлюз AWS API для настраиваемого API и хочу использовать существующий каталог служб каталогов AWS (Microsoft AD Enterprise) для аутентификации. Я не уверен, с чего начать. Нужно ли мне использовать собственную лямбда-функцию для аутентифи…
1 ответ

Учетные данные AWS в Active Directory

Я только начал изучать активный каталог AWS. Наша компания не имеет учетной записи LDAP/AD. Мы используем приложения Google для аутентификации. Я ищу приложение, которое не поддерживает приложения Google, но поддерживает LDAP. Все наши сотрудники им…
1 ответ

Как можно аутентифицировать приложения не-AWS с помощью службы каталогов AWS?

Предполагая, что у меня есть экземпляр Jira (или любое другое приложение non-aws, которое поддерживает SAML), и он работает в моем VPC, какие шаги мне нужно предпринять, чтобы включить единый вход в AWS Directory Service MicrosoftAD? (В идеале, когд…
0 ответов

Как получить доступ к AWS Microsoft AD с помощью пакетов npm, таких как activedirectory, ldapjs или ldap-client

У меня есть AWS Служба каталогов для Microsoft AD и и EC2 Windows Server 2016 присоединился к AD и положить пользователей в AD, мой вопрос, как я могу получить доступ к AD, используя пакеты npm, такие как activedirectory, ldapjs или же ldap-client A…
0 ответов

Служба каталогов AWS не отвечает на запрос DNS из той же подсети

У нас следующая ситуация: Клиент LDAP, расположенный в подсети 172.50.20.0/24, и Simple AD от AWS, находящиеся в одной подсети с IP 172.50.20.75, я опишу, что работает, а что нет: Что работает: telnet на порту 53 или порт LDAP от клиента к AWS DS ра…
0 ответов

Включить Консоль управления AWS в сервисе каталогов AWS SimpleAD программно

Я пытаюсь автоматизировать развертывание службы каталогов AWS SimpleAD с помощью CloudFormation. Я хотел бы разрешить доступ к Консоли управления AWS программно через вызовы CloudFormation или API. Я потратил довольно много времени на изучение соотв…
5 ответов

Невозможно удалить каталог AWS

Я хочу удалить каталог aws, но когда я пытаюсь, он выдает мне эту ошибку: Произошла ошибка Невозможно удалить каталог, потому что у него все еще есть авторизованные приложения. Пожалуйста, отмените регистрацию каталога, прежде чем продолжить. Как ск…
0 ответов

Проверка подлинности Angular 5 с сервисами каталогов AWS, размещенными в apache2

Можно ли интегрировать AWS directory services аутентификация с помощью Kerberos в нашем приложении Angular 5? Приложение размещено в ubuntu система с apache2 сервер. Я нашел некоторую документацию о реализации Kerberos в apache2, как показано ниже -…