A empresa utiliza um Active Directory on-premises para autenticação e deseja que os funcionários façam login em todas as contas AWS em uma configuração do AWS Organizations usando as mesmas identidades. Uma VPN Site-to-Site já conecta a rede on-premises a todas as contas AWS. A política da empresa exige acesso condicional baseado em grupos e funções do AD, e todas as identidades de usuário devem ser gerenciadas em um único local. Qual abordagem satisfaz esses requisitos?

A opção correta atende a todos os requisitos. O AWS IAM Identity Center (antigo AWS Single Sign-On) é a solução ideal para gerenciar o acesso centralizado a múltiplas contas AWS em uma organização. A federação com o Active Directory via SAML 2.0 permite que os funcionários usem suas credenciais existentes. O provisionamento SCIM v2.0 automatiza a sincronização de usuários e grupos do AD para o IAM Identity Center, garantindo que as identidades sejam gerenciadas em um único local e que o acesso condicional baseado em grupos seja possível. O controle de acesso baseado em atributos (ABAC) permite permissões granulares baseadas em atributos de usuário e recurso, satisfazendo a política de acesso condicional. As outras opções são incorretas porque: A segunda opção usa o próprio IAM Identity Center como fonte de identidade, o que não atende ao requisito de usar o Active Directory on-premises. A terceira e quarta opções descrevem a federação direta com o IAM em uma única conta, o que não oferece uma solução centralizada para múltiplas contas AWS em uma organização e exigiria gerenciamento complexo de usuários e permissões em cada conta.