Ein Unternehmen muss einem global verteilten Entwicklungsteam sicheren Zugriff auf AWS-Ressourcen gemäß den Sicherheitsrichtlinien gewähren. Das Unternehmen verwendet ein lokales Active Directory für die interne Authentifizierung und AWS Organizations zur Verwaltung mehrerer AWS-Konten über Projekte hinweg. Das Unternehmen wünscht sich eine Lösung, die sich in die bestehende Infrastruktur integriert und eine zentralisierte Identitätsverwaltung und Zugriffskontrolle mit dem GERINGSTEN Betriebsaufwand bietet. Welche Lösung erfüllt diese Anforderungen?

Die Verwendung von AD Connector mit AWS IAM Identity Center (ehemals AWS SSO) ist die effizienteste Lösung. AD Connector ermöglicht die Integration des lokalen Active Directory, wodurch Entwickler ihre bestehenden Anmeldeinformationen nutzen können. IAM Identity Center bietet eine zentrale Verwaltung für den Zugriff auf mehrere AWS-Konten und ermöglicht die Zuweisung von Berechtigungssätzen zu Active Directory-Gruppen, was den Betriebsaufwand minimiert. Die Erstellung eines von AWS verwalteten Microsoft Active Directory mit Vertrauensstellung wäre komplexer und würde mehr Verwaltungsaufwand bedeuten. Manuelle IAM-Benutzerverwaltung ist bei einem global verteilten Team nicht skalierbar und fehleranfällig. Amazon Cognito ist primär für Web- und Mobilanwendungen gedacht und nicht die optimale Lösung für die Integration mit einem lokalen Active Directory zur Verwaltung des Zugriffs auf AWS-Konten.