AWS WorkSpaces オンプレActiveDirectory連携 WorkSpaces作成

前回AD Connectorを作成したので、そのAD Connectorを利用してWorkSpacesを１つ作ります。

前回作成したAD Connectorを選択して「Next」をクリックします。

この時点でActiveDirectoryには接続できているはずです。
ユーザ名を入力して、「Search」をクリックします。
該当のユーザのSelectボックスにチェックをつけて、「Add Selected」をクリックします。
「Next」をクリックします。

作成するタイプと日本語を選択して、「Next」をクリックします。

内容を確認して、「Launch WorkSpaces」クリックすると、WorkSpacesの作成が開始されます。

WorkSpacesが作成されると、社内への接続ができる状態になります。
インターネットへのアクセスも社内経由の通信になります。インターネットへの直接アクセスも可能ですが、NATインスタンスの作成が必要になります。

AWS WorkSpaces オンプレActiveDirectory連携 AD Connector作成

AWS WorkSpacesを利用するにあたり、VPCにサブネットを２つ追加してActiveDirectory連携の設定を行いました。
ActiveDirectoryサーバはオンプレにあるものを利用しました。

あらかじめ、ActiveDirecotry上にはWorkSpaces用のグループとユーザを作成しておきます。
また、VPC上にはWorkSpaces subnet 1とWorkSpaces subnet 2を作成しておきます。
※新しく作成する必要はないですが、サブネットはことなるAZに２つ必ず必要です。これはAD Connectorを異なるAZに２つ作成するためです。

「Launch WorkSpaces」クリックして設定を開始します。

新しくディレクトリを作成するので「Create a new Directory」をクリックします。

「Create AD Connector」をクリックします。

各フィールドに情報を入力します。
Organization Nameは何でも構いません。
Account usernameにはあらかじめ作成しておいたユーザを入力します。
VPC Details SubnetsにはWorkSpaces用にあらかじめ作成しておいたサブネットを選択します。
全て入力して「Continue」をクリックします。

内容を確認して間違いがなければ、「Create AD Connector」をクリックします。

作成が始まりました。
StatusがActiveになれば完成です。