Ein Unternehmen möchte, dass seine Mitarbeiter sich mit ihren bestehenden Anmeldeinformationen, die in einem lokalen Microsoft Active Directory gespeichert sind, bei der AWS Management Console anmelden. Jeder Mitarbeiter muss basierend auf seiner Rolle Berechtigungen für EC2, S3 und Lambda erhalten. Welche Lösung bietet dies mit dem GERINGSTEN Betriebsaufwand?

Die korrekte Antwort ist die Einrichtung von AWS Directory Service for Microsoft Active Directory (Managed Microsoft AD) und die Herstellung einer Vertrauensstellung mit dem lokalen Active Directory. Dies ist die Lösung mit dem geringsten Betriebsaufwand, da Managed Microsoft AD eine vollständig verwaltete Lösung ist, die die Komplexität der Integration und Synchronisierung von Benutzeridentitäten reduziert. Mitarbeiter können sich mit ihren bestehenden AD-Anmeldeinformationen anmelden, und IAM-Rollen können basierend auf AD-Gruppen zugewiesen werden, um rollenbasierten Zugriff zu ermöglichen. Die Verwendung von LDAP zur direkten Integration des lokalen Active Directory in IAM ist nicht direkt möglich; IAM unterstützt keine direkte LDAP-Integration für die Authentifizierung von Benutzern aus externen Verzeichnissen. Ein benutzerdefinierter Identitätsbroker wäre eine funktionale, aber aufwendigere Lösung, da er Entwicklung und Wartung erfordert. Amazon Cognito ist primär für Web- und Mobilanwendungen konzipiert und nicht die bevorzugte Lösung für die Integration von Unternehmens-Active-Directory-Benutzern in die AWS Management Console.