Ein Unternehmen muss sein lokales LDAP-Verzeichnis verwenden, um Benutzer bei der AWS Management Console zu authentifizieren, aber der Verzeichnisdienst ist nicht SAML-kompatibel. Welche Lösung erfüllt diese Anforderung?

Da das lokale LDAP-Verzeichnis nicht SAML-kompatibel ist, kann AWS IAM Identity Center (ehemals AWS Single Sign-On) nicht direkt verwendet werden, da es SAML für die Integration mit externen Identitätsanbietern benötigt. Die Entwicklung einer benutzerdefinierten Identity-Broker-Anwendung ist die praktikabelste Lösung. Diese Anwendung kann Benutzer anhand des lokalen LDAP authentifizieren und dann AWS Security Token Service (STS) verwenden, um temporäre AWS-Anmeldeinformationen (kurzlebige Anmeldeinformationen) zu erhalten. Diese temporären Anmeldeinformationen ermöglichen den Benutzern den Zugriff auf die AWS Management Console. Das Erstellen einer IAM-Richtlinie mit AWS-Anmeldeinformationen und deren Integration in LDAP oder das Rotieren von IAM-Anmeldeinformationen bei LDAP-Updates sind keine geeigneten Methoden für die Benutzerauthentifizierung und den Zugriff auf die Konsole.