Uma empresa deseja fornecer aos usuários acesso a recursos da AWS. A empresa tem 1.500 usuários e gerencia o acesso deles a recursos on-premises por meio de grupos de usuários do Active Directory na rede corporativa. A empresa não quer que os usuários mantenham outra identidade para acessar os recursos. Um arquiteto de soluções deve gerenciar o acesso dos usuários aos recursos da AWS, preservando o acesso aos recursos on-premises. O que o arquiteto de soluções deve fazer para atender a esses requisitos?

A federação baseada em SAML 2.0 permite que a empresa use seu provedor de identidade (neste caso, o Active Directory) para autenticar usuários e conceder-lhes acesso aos recursos da AWS. Isso elimina a necessidade de os usuários terem credenciais separadas para a AWS, atendendo ao requisito de não manter outra identidade. Os perfis (roles) da AWS são mapeados para os grupos do Active Directory, garantindo que as permissões sejam gerenciadas centralmente e que os usuários recebam apenas o acesso necessário. Criar um usuário do IAM para cada um dos 1.500 usuários seria inviável e não atenderia ao requisito de não ter outra identidade. O Amazon Cognito é mais adequado para aplicativos móveis e web, não para federação de usuários corporativos com Active Directory para acesso a recursos da AWS. Perfis de conta cruzada são para acesso entre contas AWS, não para federação de identidade com um diretório on-premises.