Microsoft Active Directory์šฉ AWS Directory Service, ์ฆ‰ AWS Microsoft AD๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด ๋””๋ ‰ํ„ฐ๋ฆฌ ์ธ์‹ ์›Œํฌ๋กœ๋“œ์™€ AWS ๋ฆฌ์†Œ์Šค๊ฐ€ AWS ํด๋ผ์šฐ๋“œ์—์„œ ๊ด€๋ฆฌํ˜• Active Directory๋ฅผ ํ™œ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD๋Š” ์‹ค์ œ Microsoft Active Directory์ƒ์— ๊ตฌ์ถ•๋˜์–ด ์žˆ์œผ๋ฉฐ ๊ธฐ์กด Active Directory์˜ ๋ฐ์ดํ„ฐ๋ฅผ ํด๋ผ์šฐ๋“œ์™€ ๋™๊ธฐํ™”ํ•˜๊ฑฐ๋‚˜ ํด๋ผ์šฐ๋“œ๋กœ ๋ณต์ œํ•  ํ•„์š”๊ฐ€ ์—†์Šต๋‹ˆ๋‹ค. ํ‘œ์ค€ Active Directory ๊ด€๋ฆฌ ๋„๊ตฌ๋ฅผ ์‚ฌ์šฉํ•˜๊ณ  ๊ทธ๋ฃน ์ •์ฑ…์ด๋‚˜ SSO(Single Sign-On) ๋“ฑ Active Directory์˜ ๊ธฐ๋ณธ ๊ธฐ๋Šฅ์„ ํ™œ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD์˜ ๊ฒฝ์šฐ Amazon EC2 ๋ฐ SQL Server์šฉ Amazon RDS ์ธ์Šคํ„ด์Šค๋ฅผ ๋„๋ฉ”์ธ์— ์†์‰ฝ๊ฒŒ ์กฐ์ธํ•˜๊ณ , Active Directory ์‚ฌ์šฉ์ž ๋ฐ ๊ทธ๋ฃน์œผ๋กœ Amazon WorkSpaces์™€ ๊ฐ™์€ AWS ์—”ํ„ฐํ”„๋ผ์ด์ฆˆ IT ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

 

ha_2up_directory-service
Introduction to AWS Directory Service

๋‹ค์Œ ์ด์ ์— ๋Œ€ํ•ด ์ž์„ธํžˆ ์•Œ์•„๋ณด๊ธฐ:

100x100_benefit_migration

๋””๋ ‰ํ„ฐ๋ฆฌ ์ธ์‹ ์˜จํ”„๋ ˆ๋ฏธ์Šค ์›Œํฌ๋กœ๋“œ๋ฅผ ์†์‰ฝ๊ฒŒ ๋งˆ์ด๊ทธ๋ ˆ์ด์…˜

AWS Microsoft AD๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด Active Directory์— ์—ฐ๊ฒฐ๋œ ์˜จํ”„๋ ˆ๋ฏธ์Šค ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ ์›Œํฌ๋กœ๋“œ๋ฅผ AWS ํด๋ผ์šฐ๋“œ๋กœ ์‰ฝ๊ฒŒ ๋งˆ์ด๊ทธ๋ ˆ์ด์…˜ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD์˜ ๊ฒฝ์šฐ ๊ธฐ์กด Active Directory์˜ ๋ฐ์ดํ„ฐ๋ฅผ AWS ํด๋ผ์šฐ๋“œ์™€ ๋™๊ธฐํ™”ํ•˜๊ฑฐ๋‚˜ AWS ํด๋ผ์šฐ๋“œ๋กœ ๋ณต์ œํ•  ํ•„์š” ์—†์ด ๊ธฐ์กด ๋ฐ์ดํ„ฐ ์„ผํ„ฐ์™€ AWS ์ „์ฒด์—์„œ ์ธํ”„๋ผ๋ฅผ ์›ํ™œํ•˜๊ฒŒ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.  

100x100_benefit_highly-accredited

์‹ค์ œ Microsoft Active Directory ์‚ฌ์šฉ

์‹ค์ œ Microsoft Active Directory๋ฅผ ํ™œ์šฉํ•˜์—ฌ ์‚ฌ์šฉ์ž, ๊ทธ๋ฃน ๋ฐ ๋””๋ฐ”์ด์Šค๋ฅผ ๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ๊ทธ๋ฃน ์ •์ฑ… ๊ฐœ์ฒด(GPO), ๋„๋ฉ”์ธ ํŠธ๋Ÿฌ์ŠคํŠธ, ์„ธ๋ถ„ํ™”๋œ ์•”ํ˜ธ ์ •์ฑ… ๋ฐ Kerberos ๊ธฐ๋ฐ˜ SSO ๋“ฑ ์ต์ˆ™ํ•œ Active Directory ๊ธฐ๋Šฅ๊ณผ Active Directory ๊ด€๋ฆฌ ๋„๊ตฌ๋ฅผ ์‚ฌ์šฉํ•ฉ๋‹ˆ๋‹ค. ๋˜ํ•œ, Active Directory ๋ณด์•ˆ ๊ทธ๋ฃน์„ ์‚ฌ์šฉํ•˜์—ฌ ๊ด€๋ฆฌ ์ž‘์—…์„ ์œ„์ž„ํ•˜๊ณ  ์•ก์„ธ์Šค ๊ถŒํ•œ์„ ๋ถ€์—ฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
 

100x100_benefit_portable-transferable1

ํด๋ผ์šฐ๋“œ ์›Œํฌ๋กœ๋“œ์—์„œ ๋‹จ์ผ ๋””๋ ‰ํ„ฐ๋ฆฌ๋ฅผ ๊ณต์œ 

๋ชจ๋“  Active Directory ์ธ์‹ Amazon EC2 ์ธ์Šคํ„ด์Šค, SQL Server์šฉ Amazon RDS ์ธ์Šคํ„ด์Šค ๋ฐ AWS ์—”ํ„ฐํ”„๋ผ์ด์ฆˆ IT ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜(Amazon WorkSpaces ๋“ฑ)์—์„œ ๋‹จ์ผ ๋””๋ ‰ํ„ฐ๋ฆฌ๋ฅผ ๊ณต์œ ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด ์—ฌ๋Ÿฌ ๋””๋ ‰ํ„ฐ๋ฆฌ์—์„œ ๋ฐ์ดํ„ฐ๋ฅผ ๋ณต์ œํ•˜๊ณ  ๋™๊ธฐํ™”ํ•˜๋Š” ๋ณต์žก์„ฑ์—์„œ ๋ฒ—์–ด๋‚  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
 

100x100_benefit_managed-deployment1

๊ธฐ์กด ๋„๋ฉ”์ธ์„ ์†์‰ฝ๊ฒŒ ํ™•์žฅ

AWS Microsoft AD๋ฅผ ๋ฆฌ์†Œ์Šค ๋„๋ฉ”์ธ์œผ๋กœ ์‚ฌ์šฉํ•จ์œผ๋กœ์จ ๊ธฐ์กด Active Directory๋ฅผ AWS ํด๋ผ์šฐ๋“œ๋กœ ์†์‰ฝ๊ฒŒ ํ™•์žฅํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD์—์„œ๋Š” ๊ธฐ์กด ๊ทธ๋ฃน ์ •์ฑ…์„ ํด๋ผ์šฐ๋“œ ๋ฆฌ์†Œ์Šค๋กœ ํ™•์žฅํ•  ์ˆ˜ ์žˆ์œผ๋ฏ€๋กœ ์‚ฌ์šฉ์ž๊ฐ€ ๊ธฐ์กด ์—”ํ„ฐํ”„๋ผ์ด์ฆˆ ์ž๊ฒฉ ์ฆ๋ช…์œผ๋กœ ๋กœ๊ทธ์ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. 

100x100_benefit_hybrid-cloud

AWS ํด๋ผ์šฐ๋“œ์˜ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์•ก์„ธ์Šค ๋ฐ ๋””๋ฐ”์ด์Šค๋ฅผ ์ค‘์•™์—์„œ ๊ด€๋ฆฌ

์ปดํ“จํ„ฐ, ๋…ธํŠธ๋ถ ๋ฐ ํ”„๋ฆฐํ„ฐ๋ฅผ ๊ด€๋ฆฌํ˜• Active Directory ๋„๋ฉ”์ธ์— ์กฐ์ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. AWS Microsoft AD๋Š” ๋ณต์žกํ•˜๊ฒŒ ๊ฐ€์šฉ์„ฑ์ด ๋›ฐ์–ด๋‚œ ์˜จํ”„๋ ˆ๋ฏธ์Šค Active Directory๋ฅผ ์šด์˜ ๋ฐ ์œ ์ง€ ๊ด€๋ฆฌํ•  ํ•„์š” ์—†์ด ์˜จํ”„๋ ˆ๋ฏธ์Šค ์‚ฌ์šฉ์ž, ๊ทธ๋ฃน, ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ ์‹œ์Šคํ…œ์„ ๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ๋Š” ์˜ต์…˜์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.

100x100_benefit_fully-managed

๊ด€๋ฆฌํ˜• ์„œ๋น„์Šค๋กœ ๊ด€๋ฆฌ ์ž‘์—…์„ ๊ฐ„์†Œํ™”

AWS Microsoft AD๋Š” ๊ฐ€์šฉ์„ฑ์ด ๋›ฐ์–ด๋‚œ AWS ๊ด€๋ฆฌํ˜• ์ธํ”„๋ผ์— ๊ตฌ์ถ•๋˜์–ด ์žˆ์Šต๋‹ˆ๋‹ค. ๊ฐ ๋””๋ ‰ํ„ฐ๋ฆฌ๋Š” ์—ฌ๋Ÿฌ ๊ฐ€์šฉ ์˜์—ญ์— ๋ฐฐํฌ๋˜๊ณ  ๋ชจ๋‹ˆํ„ฐ๋ง ๊ธฐ๋Šฅ์€ ์žฅ์• ๊ฐ€ ๋ฐœ์ƒํ•œ ๋„๋ฉ”์ธ ์ปจํŠธ๋กค๋Ÿฌ๋ฅผ ์ž๋™์œผ๋กœ ํƒ์ง€ํ•˜์—ฌ ๊ต์ฒดํ•ฉ๋‹ˆ๋‹ค. ๋˜ํ•œ, ๋ฐ์ดํ„ฐ ๋ณต์ œ์™€ ์ž๋™ํ™”๋œ ์ผ์ผ ์Šค๋ƒ…์ƒท๋„ ๊ตฌ์„ฑ๋ฉ๋‹ˆ๋‹ค. ์†Œํ”„ํŠธ์›จ์–ด๋ฅผ ์„ค์น˜ํ•  ํ•„์š”๊ฐ€ ์—†์œผ๋ฉฐ AWS์—์„œ ๋ชจ๋“  ํŒจ์น˜์™€ ์†Œํ”„ํŠธ์›จ์–ด ์—…๋ฐ์ดํŠธ๋ฅผ ์ฒ˜๋ฆฌํ•ฉ๋‹ˆ๋‹ค. 

๋‹ค์Œ ์‚ฌ์šฉ ์‚ฌ๋ก€์— ๋Œ€ํ•ด ์ž์„ธํžˆ ์•Œ์•„๋ณด๊ธฐ:

๋งŽ์€ ์กฐ์ง์—์„œ Active Directory GPOs๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ ์„œ๋ฒ„์™€ ์›Œํฌ์Šคํ…Œ์ด์…˜์„ ๊ด€๋ฆฌํ•ฉ๋‹ˆ๋‹ค. AWS Microsoft AD์—์„œ๋Š” GPO๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ AWS Microsoft AD ๋„๋ฉ”์ธ์— ์กฐ์ธ๋œ Amazon EC2 ์ธ์Šคํ„ด์Šค์™€ Amazon WorkSpaces ๊ฐ€์ƒ ๋ฐ์Šคํฌํ†ฑ์„ ๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Group Policy object image

AWS Microsoft AD์—์„œ ๊ธฐ์กด Active Directory๋กœ ํŠธ๋Ÿฌ์ŠคํŠธ๋ฅผ ๊ตฌ์„ฑํ•จ์œผ๋กœ์จ AWS Microsoft AD๊ฐ€ ๋ฆฌ์†Œ์Šค ๋„๋ฉ”์ธ ์—ญํ• ์„ ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด๋ฅผ ํ†ตํ•ด ์‚ฌ์šฉ์ž๋Š” ๊ธฐ์กด ์‚ฌ๋‚ด ์ž๊ฒฉ ์ฆ๋ช…์„ ์‚ฌ์šฉํ•˜์—ฌ SQL Server์šฉ Amazon RDS์™€ ๊ฐ™์€ AWS ์„œ๋น„์Šค, ์ปค์Šคํ…€ .NET ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ๋ฐ Amazon WorkSpaces์™€ ๊ฐ™์€ AWS ์—”ํ„ฐํ”„๋ผ์ด์ฆˆ IT ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์— SSO๋ฅผ ํ†ตํ•ด ๋กœ๊ทธ์ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

Single sign-on image

๊ฐ€์ƒ ์‚ฌ์„ค ๋„คํŠธ์›Œํฌ(VPN) ๋˜๋Š” AWS Direct Connect๋ฅผ ์‚ฌ์šฉํ•˜์—ฌ Amazon Virtual Private Cloud(VPC)์—์„œ ์‚ฌ์šฉ์ž ๋„คํŠธ์›Œํฌ๋กœ ์—ฐ๊ฒฐํ•จ์œผ๋กœ์จ AWS Microsoft AD๋ฅผ ์˜จํ”„๋ ˆ๋ฏธ์Šค ํ™˜๊ฒฝ์šฉ Active Directory๋กœ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ปดํ“จํ„ฐ๋ฅผ ๋„๋ฉ”์ธ์— ์กฐ์ธํ•จ์œผ๋กœ์จ ๊ณ ๊ฐ€์šฉ์„ฑ Active Directory๋ฅผ ์œ ์ง€ ๊ด€๋ฆฌํ•˜๋Š” ๋น„์šฉ๊ณผ ๋…ธ๋ ฅ ์—†์ด ์‚ฌ์šฉ์ž, ๊ทธ๋ฃน ๋ฐ ์ •์ฑ…์„ ๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.  

Highly available Active Directory image

์‰ฝ๊ฒŒ AWS Directory Service๋ฅผ ์‹œ์ž‘ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ฝ˜์†”์— ์žˆ๋Š” ์„ค๋ช…์„ ๋”ฐ๋ผ ํด๋ฆญ ๋ช‡ ๋ฒˆ์œผ๋กœ ์ฒซ ๋ฒˆ์งธ ๋””๋ ‰ํ„ฐ๋ฆฌ๋ฅผ ๋ฐฐํฌํ•˜์‹ญ์‹œ์˜ค.

๋ฌด๋ฃŒ๋กœ ์‹œ์ž‘ํ•˜๊ธฐ