Uma empresa precisa conceder acesso seguro a recursos da AWS a uma equipe de desenvolvimento distribuída globalmente, em conformidade com as políticas de segurança. A empresa usa um Active Directory on-premises para autenticação interna e o AWS Organizations para gerenciar várias contas da AWS em diferentes projetos. A empresa deseja uma solução que se integre à infraestrutura existente e forneça gerenciamento centralizado de identidade e controle de acesso com o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?

A opção correta atende a todos os requisitos: o AD Connector permite a integração com o Active Directory on-premises sem replicar diretórios, minimizando a sobrecarga. A integração com o AWS IAM Identity Center (antigo AWS SSO) centraliza o gerenciamento de acesso para múltiplas contas da AWS, aproveitando grupos existentes do AD. Conjuntos de permissões garantem controle de acesso granular e em conformidade com as políticas de segurança. As outras opções são menos ideais: Criar um Microsoft AD gerenciado pela AWS e estabelecer uma relação de confiança adiciona complexidade e custo desnecessários, pois o AD Connector pode ser usado para integrar diretamente o AD existente. Criar usuários IAM individuais para cada desenvolvedor e gerenciar permissões manualmente é impraticável e não escalável para uma equipe global, aumentando a sobrecarga operacional. O Amazon Cognito é mais adequado para autenticação de aplicativos voltados para o cliente ou para federação com provedores de identidade externos, não sendo a solução mais eficiente para integrar um Active Directory on-premises diretamente ao acesso de contas AWS.