Uma empresa está migrando aplicações de um Microsoft Active Directory on-premises autogerenciado para a AWS. As aplicações são executadas em várias contas da AWS gerenciadas centralmente com o AWS Organizations. A equipe de segurança precisa de single sign-on em todas as contas da AWS, enquanto continua a gerenciar usuários e grupos no Active Directory on-premises. Qual solução atende a esses requisitos?

A opção correta é "Habilite o AWS IAM Identity Center. Configure uma relação de confiança de floresta bidirecional para conectar o Active Directory autogerenciado da empresa ao IAM Identity Center usando o AWS Directory Service para Microsoft Active Directory." porque o AWS IAM Identity Center (antigo AWS SSO) é a solução nativa da AWS para single sign-on centralizado em várias contas da AWS dentro de uma organização. Ele pode ser integrado a um Active Directory on-premises existente através de uma relação de confiança de floresta bidirecional estabelecida com o AWS Directory Service para Microsoft Active Directory, permitindo que os usuários continuem a ser gerenciados no AD on-premises. A opção "Crie um Active Directory Enterprise Edition no AWS Directory Service para Microsoft Active Directory" é incorreta porque isso criaria um novo AD na AWS, e o requisito é continuar gerenciando usuários no AD on-premises. A opção "Use o AWS Directory Service e crie uma relação de confiança bidirecional com o Active Directory autogerenciado da empresa" é incompleta, pois não menciona o IAM Identity Center, que é essencial para o single sign-on em várias contas. A opção "Implante um provedor de identidade (IdP) no Amazon EC2" é uma solução mais complexa e não nativa da AWS para esse cenário, que já possui uma integração direta com o AD on-premises via IAM Identity Center e AWS Directory Service.