翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# WorkSpaces Pools ディレクトリの Active Directory 情報を指定する
このトピックでは、WorkSpaces コンソールの **[WorkSpaces プールディレクトリの作成]** ページで Active Directory (AD) の詳細を指定する方法を示します。WorkSpaces Pools で AD を使用する場合は、WorkSpaces Pools ディレクトリを作成するときに AD の詳細を指定する必要があります。WorkSpaces Pools ディレクトリの作成後に **[Active Directory 設定]** を編集することはできません。以下は、**[WorkSpaces プールディレクトリの作成]** ページの **[Active Directory 設定]** セクションの例です。
![\[[WorkSpaces プールディレクトリの作成] ページの [Active Directory 設定] セクション\]](http://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/images/pools-wsp-active-directory-config.png)
**注記**
WorkSpaces Pools ディレクトリを作成する完全なプロセスについては、「[SAML 2.0 を設定して WorkSpaces Pools ディレクトリを作成する](create-directory-pools.md)」のトピックで説明しています。このページで説明されている手順は、WorkSpaces Pools ディレクトリを作成する完全なプロセスの一部の手順のみです。
**Topics**
+ [AD の組織単位とディレクトリドメイン名を指定する](#pools-specify-ou-and-directory-domain)
+ [AD のサービスアカウントを指定する](#pools-specify-access-account)
## AD の組織単位とディレクトリドメイン名を指定する
**[WorkSpaces プールディレクトリの作成]** ページで、AD の組織単位 (OU) とディレクトリドメイン名を指定するには、次の手順を実行します。
1. **[組織単位]** にプールが属する OU を入力します。WorkSpace コンピュータアカウントは、WorkSpaces Pools ディレクトリに指定した組織単位 (OU) に配置されます。
**注記**
OU 名にスペースを含めることはできません。スペースを含む OU 名を指定すると、Active Directory ドメインへの再参加を試みたときに、WorkSpaces はコンピュータオブジェクトを正しく循環できず、ドメインに再参加できません。
1. **[ディレクトリ名]** に、Active Directory ドメインの完全修飾ドメイン名 (FQDN) (例: `corp.example.com`) を入力します。各 AWS リージョンは、特定のディレクトリ名を持つディレクトリ設定値を 1 つだけ持つことができます。
+ WorkSpaces Pools ディレクトリを Microsoft Active Directory のドメインに参加させることができます。また、クラウドベースまたはオンプレミスの既存の Active Directory ドメインを使用して、ドメイン参加済みの WorkSpaces を起動することもできます。
+ Active Directory ドメインを作成 AWS Managed Microsoft ADするために AWS Directory Service for Microsoft Active Directory、 とも呼ばれる を使用することもできます。その後、そのドメインを使用して WorkSpaces リソースをサポートできます。
+ WorkSpaces を Active Directory ドメインに参加させると、以下のことを行うことができます。
+ ストリーミングセッションからプリンターやファイル共有などの Active Directory リソースにアクセスすることをユーザーとアプリケーションに許可する。
+ グループポリシーマネジメントコンソール (GPMC) で使用できるグループポリシー設定を使用して、エンドユーザーエクスペリエンスを定義する。
+ アクティブディレクトリログイン認証情報を使用した認証をユーザーに義務付けるアプリケーションをストリーミングする。
+ WorkSpaces ストリーミングインスタンスに企業コンプライアンスとセキュリティポリシーを適用する。
1. **[サービスアカウント]** については、このページの次のセクション「[AD のサービスアカウントを指定する](#pools-specify-access-account)」で説明します。
## AD のサービスアカウントを指定する
ディレクトリ作成プロセスの一環として WorkSpaces Pools の Active Directory (AD) を設定する場合は、AD の管理に使用する AD サービスアカウントを指定する必要があります。そのためには、サービスアカウントの認証情報を指定する必要があります。認証情報は、 AWS Key Management Service (AWS KMS) カスタマーマネージドキーを使用して に保存 AWS Secrets Manager および暗号化する必要があります。このセクションでは、 AWS KMS カスタマーマネージドキーと Secrets Manager シークレットを作成して AD サービスアカウントの認証情報を保存する方法を示します。
### ステップ 1: AWS KMS カスタマーマネージドキーを作成する
AWS KMS カスタマーマネージドキーを作成するには、次の手順を実行します。
1. [https://console.aws.amazon.com/kms](https://console.aws.amazon.com/kms) で AWS KMS コンソールを開きます。
1. を変更するには AWS リージョン、ページの右上隅にあるリージョンセレクターを使用します。
1. **[キーの作成]** を選択してから、**[次へ]** を選択します。
1. キーの種類として **[対称]**、キーの使用法として **[暗号化および復号化]** を選択し、**[次へ]** を選択します。
1. `WorkSpacesPoolDomainSecretKey` などのキーのエイリアスを入力し、**[次へ]** を選択します。
1. キー管理者は選択しません。**[次へ]** を選択して続行します。
1. キーの使用法アクセス許可は定義しません。**[次へ]** を選択して続行します。
1. ページの [キーポリシー] セクションで、以下を追加します。
```
{
"Sid": "Allow access for Workspaces SP",
"Effect": "Allow",
"Principal": {
"Service": "workspaces.amazonaws.com"
},
"Action": "kms:Decrypt",
"Resource": "*"
}
```
結果は次の例のようになります。
![\[AWS KMS キーポリシーの例。\]](http://docs.aws.amazon.com/ja_jp/workspaces/latest/adminguide/images/kms-key-policy-for-wsp-pools-service-account.png)
1. [**Finish**] を選択してください。
これで、 AWS KMS カスタマーマネージドキーを Secrets Manager で使用する準備ができました。このページの「[ステップ 2: AD サービスアカウントの認証情報を保存する Secrets Manager シークレットを作成する](#pools-create-asm-secret)」セクションに進みます。
### ステップ 2: AD サービスアカウントの認証情報を保存する Secrets Manager シークレットを作成する
次の手順に従って、AD サービスアカウントの認証情報を保存する Secrets Manager シークレットを作成します。
1. [https://console.aws.amazon.com/secretsmanager/](https://console.aws.amazon.com/secretsmanager/) で AWS Secrets Manager コンソールを開きます。
1. [**新しいロールの作成**] を選択します。
1. **他の種類のシークレット** を選択します。
1. 最初のキーと値のペアについては、キーに `Service Account Name` を入力し、値にサービスアカウントの名前 (`domain\username` など) を入力します。
1. 2 番目のキーと値のペアには、キーに `Service Account Password`、値にサービスアカウントのパスワードを入力します。
1. 暗号化キーで、前に作成した AWS KMS カスタマーマネージドキーを選択し、次**へ**を選択します。
1. シークレットの名前 (`WorkSpacesPoolDomainSecretAD` など) を入力します。
1. ページの **[リソースのアクセス許可]** セクションで、**[アクセス許可を編集する]** を選択します。
1. 以下のアクセス許可ポリシーを入力します。
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": [
"workspaces.amazonaws.com"
]
},
"Action": "secretsmanager:GetSecretValue",
"Resource": "*"
}
]
}
```
------
1. **[保存]** を選択してアクセス許可ポリシーを保存します。
1. **[次へ]** を選択して続行します。
1. 自動ローテーションは設定しません。**[次へ]** を選択して続行します。
1. **[保存]** を選択してシークレットの保存を終了します。
AD サービスアカウントの認証情報が Secrets Manager に保存されました。このページの「[ステップ 3: AD サービスアカウントの認証情報が含まれる Secrets Manager シークレットを選択する](#continue-creating-pools-directory)」セクションに進みます。
### ステップ 3: AD サービスアカウントの認証情報が含まれる Secrets Manager シークレットを選択する
次の手順を実行して、WorkSpaces Pools ディレクトリの Active Directory 設定で作成した Secrets Manager シークレットを選択します。
+ **サービスアカウント**で、サービスアカウントの認証情報を含む AWS Secrets Manager シークレットを選択します。シークレットをまだ作成していない場合は、手順に従ってシークレットを作成します。シークレットは、 AWS Key Management Service カスタマーマネージドキーを使用して暗号化する必要があります。
これで、**[WorkSpaces プールディレクトリの作成]** ページの **[Active Directory 設定]** セクションのすべてのフィールドで入力が完了したので、WorkSpaces Pools ディレクトリの作成を続行できます。「[ステップ 4: WorkSpace Pool ディレクトリを作成する](create-directory-pools.md#saml-directory-create-wsp-pools-directory)」に移動し、手順 9 を開始します。