Una empresa aloja una aplicación de intranet en instancias EC2 detrás de un ALB. Actualmente, los usuarios se autentican contra una base de datos interna. La empresa debe usar un AWS Directory Service for Microsoft Active Directory existente para que todos los usuarios del directorio puedan acceder a la aplicación. ¿Qué solución cumplirá este requisito?

La opción correcta aprovecha Amazon Cognito User Pools para la autenticación de usuarios. Al configurar un grupo de usuarios de Cognito con un proveedor de identidad federado que utiliza el AWS Directory Service for Microsoft Active Directory existente, se permite que los usuarios del directorio se autentiquen. La acción authenticate-cognito del ALB redirige a los usuarios a Cognito para la autenticación y, tras una autenticación exitosa, el ALB permite el acceso a la aplicación. Las otras opciones son incorrectas porque: La acción authenticate-oidc del ALB requiere un proveedor OIDC compatible, y AWS Directory Service for Microsoft Active Directory no es directamente un proveedor OIDC. La federación SAML 2.0 con IAM es para el acceso a la consola de AWS o a aplicaciones que admiten SAML, no directamente para la autenticación de usuarios en el ALB para una aplicación. AWS IAM Identity Center (AWS Single Sign-On) se enfoca en la gestión de acceso a cuentas y aplicaciones de AWS, no en la autenticación directa de usuarios de una aplicación a través de un ALB.