Una empresa quiere que sus empleados inicien sesión en la AWS Management Console utilizando sus credenciales existentes almacenadas en un Microsoft Active Directory on-premises. Cada empleado debe obtener permisos para EC2, S3 y Lambda según su rol. ¿Qué solución proporciona esto con la MENOR sobrecarga operativa?

La opción correcta es la que ofrece la menor sobrecarga operativa porque AWS Directory Service for Microsoft Active Directory (Managed AD) permite una integración nativa y sin problemas con un Active Directory on-premises a través de una relación de confianza. Esto permite a los usuarios iniciar sesión en la Consola de AWS con sus credenciales existentes. Luego, los roles de IAM se configuran con políticas de confianza para conceder permisos específicos a los recursos de AWS (EC2, S3, Lambda) basados en los grupos de AD, lo que simplifica la gestión de accesos. Las otras opciones son incorrectas porque: Usar LDAP directamente con IAM no es una integración nativa y requeriría una configuración compleja y mantenimiento manual. Construir un intermediario de identidad personalizado implica un desarrollo y mantenimiento significativos, aumentando la sobrecarga operativa. Amazon Cognito está diseñado principalmente para aplicaciones web y móviles, y aunque puede federar identidades, no es la solución más directa ni con menor sobrecarga para la integración de un AD on-premises con la Consola de AWS para acceso basado en roles.