Uma empresa tem uma única conta AWS. O suporte de TI atualmente usa usuários IAM nomeados para fazer login no Console de Gerenciamento AWS e deseja parar de gerenciar usuários IAM separados, continuando a usar suas credenciais do Active Directory on-premises. O arquiteto de soluções implementará o AWS IAM Identity Center (AWS SSO). Qual solução atende ao requisito da forma mais econômica?

A opção correta é a mais econômica porque utiliza o AD Connector, que é um serviço de diretório mais barato que o AWS Managed Microsoft AD. O AD Connector atua como um proxy, permitindo que o IAM Identity Center autentique usuários diretamente no Active Directory on-premises sem a necessidade de replicar ou sincronizar diretórios, o que reduz custos e complexidade. A criação de uma AWS Organization e a ativação de todos os recursos são pré-requisitos para o IAM Identity Center. As opções incorretas envolvem o AWS Managed Microsoft AD, que é mais caro e complexo de gerenciar do que o AD Connector para este caso de uso, pois exige a implantação e manutenção de um diretório gerenciado pela AWS e a configuração de uma relação de confiança bidirecional.