Una empresa necesita proporcionar a un equipo de desarrollo distribuido globalmente acceso seguro a los recursos de AWS, cumpliendo con las políticas de seguridad. La empresa utiliza un Active Directory on-premises para la autenticación interna y AWS Organizations para administrar múltiples cuentas de AWS en todos los proyectos. La empresa desea una solución que se integre con la infraestructura existente y proporcione una gestión centralizada de identidades y control de acceso con la MENOR sobrecarga operativa. ¿Qué solución cumple con estos requisitos?

La opción correcta cumple con todos los requisitos de la empresa. AD Connector permite la integración con el Active Directory on-premises sin replicar directorios, lo que reduce la sobrecarga operativa. IAM Identity Center (anteriormente AWS SSO) proporciona una gestión centralizada de identidades y acceso para múltiples cuentas de AWS dentro de AWS Organizations, permitiendo asignar permisos a grupos de AD. La primera opción, crear un Microsoft AD administrado por AWS, implicaría la replicación del directorio y una mayor sobrecarga operativa que AD Connector. La segunda opción, crear usuarios de IAM individuales, es inviable para un equipo global distribuido y generaría una gran sobrecarga de gestión. La cuarta opción, usar Amazon Cognito, está diseñada principalmente para aplicaciones web y móviles, no para la federación de identidades de usuarios corporativos a gran escala con Active Directory para acceder a recursos de AWS de forma centralizada a través de AWS Organizations.