Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# Kerberos-Authentifizierung mit Active Directory mit Amazon RDS für Oracle
Sie können die Kerberos-Authentifizierung verwenden, um Benutzer zu authentifizieren, wenn diese sich mit Ihrer DB-Instance von Amazon RDS for Oracle verbinden. In dieser Konfiguration funktioniert Ihre DB-Instance mit Active Directory. Wenn sich Benutzer mit einer RDS for Oracle DB-Instance authentifizieren, die zu einer Domain gehört, werden Authentifizierungsanfragen an das Verzeichnis weitergeleitet, dem die DB-Instance beigetreten ist: entweder ein Verzeichnis, das Sie mit erstellen Directory Service, oder Ihre selbstverwaltete Active Directory-Domäne.
Wenn Sie alle Ihre Anmeldeinformationen im selben Verzeichnis aufbewahren, können Sie Zeit und Mühe sparen. Sie verfügen über einen zentralen Ort zum Speichern und Verwalten von Anmeldeinformationen für mehrere Datenbank-Instances. Ein Verzeichnis kann auch Ihr allgemeines Sicherheitsprofil verbessern.
Ihre Active Directory-Domäne kann gehostet werden auf Directory Service für Microsoft Active Directory, auch bezeichnet als AWS Verwaltetes Microsoft AD, innerhalb AWS, oder in einem selbstverwalteten Active Directory an einem Ort Ihrer Wahl, einschließlich Ihrer Unternehmensrechenzentren, in Amazon Elastic Compute Cloud (Amazon EC2) oder bei anderen Cloud-Anbietern.
**Anmerkung**
Microsoft Entra ID (früher Azure Active Directory) ist ein cloudbasierter Identitätsdienst, keine Active Directory-Domänendienste (AD DS) -Domäne. Self-managed Active Directory erfordert eine AD DS-Domäne, die Kerberos-Authentifizierung bereitstellt. Sie können also mithilfe des selbstverwalteten Active Directorys keine RDS for Oracle DB-Instance mit der Microsoft Entra-ID verknüpfen.
In den folgenden Abschnitten finden Sie Informationen zum Arbeiten mit AWS Verwaltetes Active Directory und selbstverwaltetes Active Directory für Amazon RDS für Oracle.
**Topics**
+ [Wählen Sie zwischen selbstverwaltetem AD und AWS Verwaltetes Microsoft AD](#oracle-active-directory.choosing)
+ [Arbeiten mit AWS Verwaltetes Active Directory mit einer Amazon RDS für Oracle-DB-Instance](oracle-kerberos.md)
+ [Arbeiten mit selbstverwaltetem Active Directory mit einer Amazon RDS for Oracle DB-Instance](oracle-smad.md)
## Wählen Sie zwischen selbstverwaltetem AD und AWS Verwaltetes Microsoft AD
Sie können eine RDS for Oracle DB-Instance mit einer selbstverwalteten Active Directory-Domäne oder mit einer AWS Verwaltetes Microsoft AD-Verzeichnis. Bei beiden Optionen melden sich Ihre Datenbankbenutzer mit ihren Active Directory-Anmeldeinformationen über Kerberos Single Sign-On an. Beide Optionen verwenden dasselbe Oracle-Benutzermodell (`CREATE USER ... IDENTIFIED EXTERNALLY`) und dieselbe Kerberos-Client-Konfiguration. Der Unterschied besteht darin, welchem Verzeichnis die DB-Instance beitritt und welche Anmeldeinformationen Amazon RDS verwendet, um ihr beizutreten.
Wählen Sie **selbstverwaltetes AD** wenn sich Ihre Benutzer und Dienstkonten bereits in einer AD-Domain befinden, die Sie lokal, auf Amazon EC2 oder bei einem anderen Cloud-Anbieter ausführen, und Sie möchten, dass die DB-Instance dieser Domain direkt beitritt. Da die DB-Instance Ihrer bestehenden Domain beitritt, zahlen Sie nicht für eine AWS Verwaltetes Microsoft AD-Verzeichnis, und Sie müssen keinen Forest-Trust erstellen. Um diese Option zu verwenden, richten Sie die Netzwerkkonnektivität von Ihrer Virtual Private Cloud (VPC) zu Ihren Domänencontrollern ein. Sie stellen auch ein AD-Domänendienstkonto bereit, das über delegierte Berechtigungen für eine Organisationseinheit (OU) verfügt. Amazon RDS verwendet dieses Konto, um die DB-Instance mit Ihrer Domain zu verbinden.
Wählen Sie **AWS Verwaltetes Microsoft AD** wann du willst AWS um die Domänencontroller für Sie auszuführen, oder wenn Sie bereits einen verwenden AWS Verwaltetes Microsoft AD-Verzeichnis zusammen mit anderen AWS Dienste.
Die folgende Tabelle fasst die Unterschiede zusammen.
| Item | AWS Verwaltetes Microsoft AD | Self-managed UND |
| --- | --- | --- |
| Verzeichnis | Directory Service Verzeichnis in Ihrem Konto | Ihre eigene AD-Domain (vor Ort, auf Amazon EC2 oder in einer anderen Cloud) |
| Anmeldeinformationen, die Amazon RDS verwendet | IAM-Rolle bei der AmazonRDSDirectoryServiceAccess verwaltete Richtlinie | AD-Domänendienstkonto, das in einem Secrets Manager-Geheimnis gespeichert ist, das mit Ihrem verschlüsselt ist AWS KMS Schlüssel |
| AWS CLI-Parameter | --domain, --domain-iam-role-name | --domain-fqdn, --domain-ou, --domain-auth-secret-arn, --domain-dns-ips |