Fonctionnalités d'Amazon Cloud Directory 

Amazon Cloud Directory permet de créer facilement des annuaires extrêmement flexibles, évolutifs et économiques. Avec Cloud Directory, vous pouvez créer des annuaires destinés à divers cas d'utilisation, tels que des organigrammes, des catalogues de formation ou encore des registres d'appareils. Contrairement aux solutions d'annuaires classiques, telles qu'Active Directory Lightweight Directory Services (AD LDS) et d'autres annuaires LDAP, qui sont limités à une seule hiérarchie, Cloud Directory est plus flexible et permet de créer des annuaires comportant des hiérarchies qui s'étendent sur plusieurs dimensions. Vous pouvez, par exemple, créer un organigramme divisé en plusieurs hiérarchies correspondant à la structure de reporting, au lieu et au centre de coûts.

Amazon Cloud Directory offre un schéma extensible, conçu pour être partagé entre plusieurs applications. Vous pouvez définir des collections d'attributs propres à chaque application, afin que ces dernières puissent étendre leur schéma en toute sécurité, sans risquer de gêner les autres applications.

Amazon Cloud Directory s'adapte automatiquement pour prendre en charge des centaines de millions d'objets. Dans la mesure où il s'agit d'un service entièrement géré, Cloud Directory élimine de nombreuses tâches d'administration onéreuses et chronophages, telles que le dimensionnement de l'infrastructure et la gestion des serveurs. Il vous suffit de définir le schéma, de créer un annuaire, puis de l'alimenter au moyen d'appels à l'API Cloud Directory.

Amazon Cloud Directory est capable de gérer plusieurs hiérarchies de données d'annuaire. Vous pouvez définir des attributs pour les objets et les relations, créer divers schémas et définir des règles d'héritage personnalisées pour votre annuaire.

Très flexible, la fonctionnalité de gestion des schémas d'Amazon Cloud Directory vous permet d'étendre votre schéma d'annuaire en fonction des besoins. Vous pouvez ajouter des attributs aux objets et aux relations de l'annuaire. Plusieurs applications peuvent, chacune à leur tour, étendre le schéma. Ainsi, elles peuvent partager un même annuaire et éviter la duplication de données.

Dans la mesure où il s'agit d'un service entièrement géré, Cloud Directory élimine de nombreuses tâches d'administration onéreuses et chronophages, telles que le dimensionnement de l'infrastructure et la gestion des serveurs. Il vous suffit de définir le schéma, de créer un annuaire, puis de l'alimenter au moyen d'appels à l'API Cloud Directory.

Amazon Cloud Directory offre des fonctionnalités de recherche intégrée dédiées aux objets et aux relations des annuaires. Généralement, les recherches portant sur de grands ensembles de données hautement connectées impliquent des requêtes complexes et coûteuses sur le plan informatique. Grâce aux fonctions de recherche intégrée de Cloud Directory, vous pouvez rechercher tous les objets parents présents dans une dimension sans avoir à créer de nombreuses requêtes imbriquées.

Amazon Cloud Directory chiffre automatiquement les données en transit et au repos au moyen de clés de chiffrement 256 bits gérées par le service AWS Key Management Service (KMS).

Amazon Cloud Directory permet de définir et d'associer des politiques spécifiques de chaque application aux objets, à travers différentes hiérarchies. Par exemple, vous pouvez créer une politique personnalisée pour un organigramme, de manière à allouer des limites budgétaires par l'intermédiaire de la hiérarchie des centres de coûts, et appliquer des conventions de dénomination à la hiérarchie de vos appareils. Vous pouvez également définir des règles d'héritage pour vos politiques, sans pour autant laisser Cloud Directory accéder à votre modèle de sécurité ou d'autorisations. Cloud Directory n'interprète pas les stratégies. Il fournit plutôt un cadre qui permet à votre application d'évaluer les stratégies affectées.