AWSのマネージドADでOffice365と連携する情報システム部の担当者様にとって、ActiveDirectory(以後、AD)のサーバ/ユーザ管理は大きな業務負荷になります。また、ユーザ要求に応じて外部サービスを導入していくと、そのアカウント管理も追加されます。昨今は人手不足により少人数で組織を構成せざるをえず、これではベネフィットを生むような業務に割く時間が作れません。 今回は一例として、マネージドのADからOffice365へのアカウント同期を行う構成をご紹介します。 この構成で得られるベネフィットとしては以下のとおりです。 ・ADサーバ管理がほぼ不要になります。 ・Office365ユーザ管理業務が軽減されます。 以下のような構成になります。 構成概要 プライベートサブネット マネージドAD として Microsoft AD をMulti-AZで配置します。 ADおよびDNSの管理サーバとしてEC2のWindowsサーバを1台配置
