Uma empresa hospeda um aplicativo de intranet em instâncias EC2 atrás de um ALB. Atualmente, os usuários se autenticam em um banco de dados interno. A empresa deve usar um AWS Directory Service for Microsoft Active Directory existente para que todos os usuários do diretório possam acessar o aplicativo. Qual solução atenderá a esse requisito?

A opção correta é configurar um pool de usuários do Amazon Cognito com um provedor de identidade federado que usa metadados do Active Directory. O Amazon Cognito User Pools pode ser integrado com diretórios corporativos, como o AWS Directory Service for Microsoft Active Directory, atuando como um provedor de identidade federado. O ALB pode então ser configurado para usar a ação authenticate-cognito, delegando a autenticação ao Cognito, que por sua vez autentica os usuários contra o Active Directory existente. A primeira opção está incorreta porque o AWS Directory Service for Microsoft Active Directory não é um provedor OIDC diretamente compatível com a ação authenticate-oidc do ALB. A terceira opção está incorreta porque a federação SAML 2.0 com o IAM é para acesso a recursos da AWS, não para autenticação de usuários finais em um aplicativo via ALB. A quarta opção está incorreta porque o AWS IAM Identity Center (AWS Single Sign-On) é para acesso a contas e aplicativos da AWS, não para autenticação de usuários finais em um aplicativo intranet via ALB usando authenticate-cognito diretamente.