Eine Organisation verwendet AWS Organizations mit mehreren AWS-Konten und möchte eine zentralisierte Benutzer- und Berechtigungsverwaltung, die in ihr lokales Active Directory integriert ist. IAM Identity Center (SSO) ist aktiviert und Direct Connect ist vorhanden. Welche Lösung ist die betrieblich effizienteste, um das lokale AD in IAM Identity Center zu integrieren?

AD Connector ist die betrieblich effizienteste Lösung, da er als Proxy fungiert, der Anfragen zur Verzeichnisauthentifizierung an Ihr bestehendes lokales Active Directory weiterleitet, ohne dass eine Synchronisierung oder Replikation von Verzeichnisdaten erforderlich ist. Dies minimiert den Verwaltungsaufwand und nutzt die vorhandene Infrastruktur. Direct Connect stellt die notwendige Konnektivität sicher. Ein Simple AD ist eine eigenständige, verwaltete Verzeichnisdienstinstanz und erfordert einen Forest Trust, was komplexer ist als AD Connector. Die Bereitstellung eines Domänencontrollers auf einer EC2-Instanz und dessen Integration in das lokale AD erhöht den Verwaltungsaufwand und die Komplexität. Die Verwendung des integrierten Verzeichnisses des IAM Identity Center und das manuelle Kopieren von Benutzern und Gruppen ist nicht effizient, da es keine direkte Integration mit dem lokalen AD bietet und eine manuelle Synchronisierung erfordert.