Una empresa migra aplicaciones a AWS a través de múltiples cuentas gestionadas con AWS Organizations. El equipo de seguridad necesita inicio de sesión único (SSO) en todas las cuentas mientras continúa gestionando usuarios y grupos en el Microsoft Active Directory autogestionado on-premises. ¿Qué solución cumple estos requisitos?

La respuesta correcta es habilitar AWS Single Sign-On (AWS SSO) y crear una confianza de bosque bidireccional con el Microsoft Active Directory autogestionado. AWS SSO permite el inicio de sesión único centralizado en todas las cuentas de AWS Organizations. Para integrar un Active Directory on-premises, AWS Directory Service for Microsoft Active Directory (Managed Microsoft AD) es necesario para establecer una relación de confianza. Una confianza bidireccional permite que los usuarios de su Active Directory on-premises se autentiquen en AWS y que los usuarios de AWS Managed Microsoft AD se autentiquen en su Active Directory on-premises, lo cual es fundamental para la sincronización y gestión de usuarios y grupos. Las otras opciones son incorrectas porque: Una confianza unidireccional no permitiría la autenticación bidireccional necesaria para una integración completa con AWS SSO. Usar solo AWS Directory Service sin AWS SSO no proporciona el inicio de sesión único en todas las cuentas de Organizations. Implementar un IdP on-premises no es la solución más directa ni gestionada por AWS para integrar un Active Directory existente con AWS SSO.