Drei Wege zur Cloud-Kopplung von AWS Wokspaces mit Active Directory So verbinden Sie AWS-Cloud-PCs mit Active Directory

AWS Workspaces unterstützen die Anbindung an AWS Directory Service, und AWS Simple Directory. Es ist aber auch möglich, die Cloud-PCs von Amazon an Azure AD anzubinden und dadurch auch den Zugriff auf Ressourcen in Microsoft Azure zu ermöglichen.

Im Grunde genommen gibt es drei Möglichkeiten, um AWS Workspaces, die Cloud-PCs von Amazon, an Active Directory anzubinden. Wir zeigen in diesem Beitrag die verschiedenen Möglichkeiten, die einen flexiblen Einsatz von AWS Workspaces in Active Directory ermöglichen.

Mit Microsoft Entra gibt es grundsätzlich zwar eine weitere Möglichkeit, Multicloud-Umgebungen an Azure AD anbinden. Allerdings sind die Möglichkeiten zur Anbindung von AWS Workspaces an Azure AD hier noch nicht getestet und es gibt von Amazon und Microsoft noch keine Empfehlung zur Anbindung. Wir konzentrieren uns daher auf die empfohlenen Möglichkeiten.

Bildergalerie

Bildergalerie mit 8 Bildern

AWS Workspaces mit AWS Directory Service betreiben

Zunächst ist es möglich, die Cloud-PCs an AWS Directory Services anzubinden. Dabei handelt es sich um ein verwaltetes Active Directory in AWS, das ähnlich funktioniert, wie Azure AD Domain Services. AWS Directory Service erlaubt sogar sehr eingeschränkt die Erweiterung des Schemas. Basis von AWS Directory Service ist ein Active Directory in der Cloud auf Basis von Windows-Servern. Es handelt sich dabei nicht um eine eigene Implementation von Azure AD.

AWS Simple Directory auf Basis von Samba

Die zweite Möglichkeit stellt AWS Simple Directory dar. Dabei handelt es sich um eine Implementation von Active Directory auf Basis der Open Source Software Samba 4. Wir haben die Möglichkeiten von Samba im Beitrag „Ubuntu 20.04 als Active-Directory-Domänencontroller betreiben“ bereits behandelt. Bei dieser Variante ist daher zwar Active Directory im Einsatz, aber nur implementiert.

AWS Workspaces an Azure AD anbinden

Die dritte Möglichkeit, um Cloud-PCs mit AWS Workspaces an Active Directory anzubinden, stellt die Verknüpfung mit Azure AD dar. Damit das funktioniert, muss Azure auf Seiten von Microsoft auf die Azure AD Domain Services gesetzt werden. Dabei handelt es sich um die Active-Directory-Implementation in Azure. Wir haben das Thema ausführlich im Beitrag „Azure Active Directory Domain Services in der Praxis“ behandelt. In diesem Beitrag lernen Sie auch die Möglichkeiten und die Unterschiede zu Azure AD. Generell ermöglichen Azure AD Domain Services auch den vollständigen Zugriff auf Azure AD.

Beim Einsatz von Azure AD Domain Services können die virtuelle Cloud-PCs in AWS Workspaces als Mitglieder einer Active Directory-Domäne aufgenommen werden.

Dadurch sind sogar Gruppenrichtlinien und Anwendungen möglich, die vollständige Active Directory-Strukturen benötigen. Außerdem sind in Azure AD Domain Services auch alle Benutzerkonten aus Azure AD verfügbar. Idealerweise sollte dazu Azure AD Domain Services in einer eigenen Ressourcengruppe zum Einsatz kommen. Für die Verbindung wird ein VPN zwischen der Virtual Private Cloud (VPC) mit AWS Workspaces und der Ressourcengruppe eingerichtet, in der sich die Azure-AD-Domain-Services-Instanz befindet.

AWS Directory Connector an Azure AD anbinden

Die Verknüpfung zwischen AWS Workspaces und den Azure AD Domain Services findet über den AWS Directory Connector statt. Diesen haben wir im Beitrag „Amazon AWS Active Directory Connector“ ausführlich behandelt.

Der Connector dient in AWs Workspaces als Proxy zu Azure AD. Er leitet Anfragen zur Authentifizierung direkt an Azure AD weiter. Wenn in Azure AD auch mit Azure AD Connect gearbeitet wird, ist es parallel möglich, die Anmeldedaten aus Active Directory auch in Azure AD zu verwenden – durch die Verbindung zwischen Azure AD und AWS Workspaces auch bei den Cloud-PCs.

Bei der Einrichtung von AWS Workspaces ist es möglich, als Verzeichnistyp „AD Connector“ auszuwählen. Bei der Einrichtung des Connectors wird als DNS-Name für die Verbindung der Domäne der DNS-Name der Azure AD Domain Services-Instanz verwendet. Nach der Einrichtung lassen sich die AWS Workspaces-Instanzen mit Azure AD Domain Services verknüpfen. Es ist hier auch möglich, mehrere Connectoren einzurichten und für die Verbindung zwischen AWS und Azure zu verwenden.

Mehr dazu zeigt Amazon in der AWS-Dokumentation auf der Seite „Add your WorkSpaces to Azure AD using Azure Active Directory Domain Services“.

So stellen Sie Verzeichnisdienste auf Basis vom Samba und Open Source bereit

Ubuntu 20.04 als Active-Directory-Domänencontroller betreiben

On-Premises AD und Cloud-Authentifizierung

Amazon AWS Active Directory Connector

Vollständig verwaltetes Active Directory aus der Cloud

Azure Active Directory Domain Services in der Praxis

(ID:48585233)