AWS認定資格 無料問題集

解答

正しい解答：Ｃ. AWS Directory Service

　URL を直接入力して「解答・解説」画面を表示した場合、何を選択・解答したかを特定できないため、解答の正誤判定ができません。必要に応じて「同じ問題に再挑戦」ボタンをクリックして、この問題に再チャレンジしてみてください。

徹底解説

　Microsoft Active Directory（AD）ユーザー管理において、AWS 環境とオンプレミス環境の間でシームレスな統合管理を実現したい場合に採用するべきサービスは AWS Directory Service です。AWS Directory Service は、Microsoft AD 機能を提供するマネージド型のディレクトリ・サービスです。他のサービスと連携するための複数の方法を提供しています。

• AWS Directory Service for Microsoft AD
• AD Connector
• Simple AD

　例えば、AWS Directory Service の AWS Directory Service for Microsoft AD を利用することで、オンプレミス環境の Active Directory を AWS クラウドに容易に拡張することができます。（※本機能は、AWS Managed Microsoft AD と記載される場合もあります。）これにより、オンプレミス環境で利用している Microsoft AD と AWS IAM（Identity and Access Management）を統合したユーザー管理を行うことが可能となり、Microsoft AD の認証情報を使って AWS マネジメントコンソールにログインすることもできるようになります。AWS IAM は安全に AWS 操作を実施するための認証・認可の仕組みを提供するマネージド型のサービスであり、主な構成要素として、IAM ユーザー、IAM グループ、IAM ポリシー、IAM ロールがあります。
　その他の選択肢の AWS Organizations、AWS Security Hub 及び Amazon Cloud Directory は、いずれも Active Directory と連携して、AWS IAM とシームレスにユーザーの統合管理をするサービスではありません。AWS Organizations は複数の AWS アカウントを統合して一元的に管理するためのアカウント管理サービスであり、AWS Security Hub は AWS のセキュリティ設定が「ベスト・プラクティスから逸脱していないか」をチェックして、アラートの集約、整理及び優先順位付けを自動化するクラウド・セキュリティ管理サービスです。Amazon Cloud Directory は多階層・多次元の構造データを管理することができるマネージド型のディレクトリ・サービスですが、Microsoft AD 連携して AWS IAM ユーザーを統合管理するものではありません。なお、AWS Directory Service 及び AWS Security Hub は、CLF-C02 で明示的に試験範囲として追加されたサービスです。

ちなみに...
　AWS Directory Service の AWS Directory Service for Microsoft AD は、実際に Microsoft Windows Server 上の Active Directory をマネージド型サービスとして提供するもので、本格的に AD を導入・運用する場合に採用されるものです。AWS Microsoft AD とオンプレミスの資格情報を使用してAWS管理コンソールにアクセスする方法に関しては、下記のサイトをご参照ください。

Amazon Web Services ブログ／AWS Microsoft AD とオンプレミスの資格情報を使用してAWS管理コンソールにアクセスする方法：
https://aws.amazon.com/jp/blogs/news/how-to-access-the-aws-management-console-using-aws-microsoft-ad-and-your-on-premises-credentials/