Ein Unternehmen möchte Benutzern Zugriff auf AWS-Ressourcen gewähren. Das Unternehmen hat 1.500 Benutzer und verwaltet deren Zugriff auf lokale Ressourcen über Active Directory-Benutzergruppen im Unternehmensnetzwerk. Das Unternehmen möchte nicht, dass Benutzer eine weitere Identität pflegen müssen, um auf die Ressourcen zuzugreifen. Ein Solutions Architect muss den Benutzerzugriff auf AWS-Ressourcen verwalten und gleichzeitig den Zugriff auf die lokalen Ressourcen erhalten. Was sollte der Solutions Architect tun, um diese Anforderungen zu erfüllen?

Die SAML 2.0-basierte Föderation ermöglicht es Benutzern, sich mit ihren bestehenden Active Directory-Anmeldeinformationen bei AWS anzumelden, ohne eine separate Identität pflegen zu müssen. Dies erfüllt die Anforderung, dass Benutzer keine weitere Identität verwalten sollen. Durch die Zuordnung von Active Directory-Gruppen zu AWS-Rollen können Berechtigungen effizient verwaltet und der Zugriff auf AWS-Ressourcen gesteuert werden. Das Erstellen von IAM-Benutzern für jeden der 1.500 Benutzer wäre nicht skalierbar und würde die Verwaltung separater Identitäten erfordern. Amazon Cognito ist primär für Web- und Mobilanwendungen gedacht und bietet keine direkte Integration mit bestehenden lokalen Active Directory-Benutzergruppen für den Zugriff auf AWS-Ressourcen. Kontoübergreifende Rollen sind für den Zugriff zwischen AWS-Konten gedacht, nicht für die Föderation mit einem lokalen Identitätsanbieter.