Una empresa tiene una única cuenta de AWS. El soporte de TI actualmente utiliza usuarios de IAM con nombre para iniciar sesión en la Consola de administración de AWS y desea dejar de administrar usuarios de IAM separados mientras continúa utilizando sus credenciales de Active Directory locales. El arquitecto de soluciones implementará AWS IAM Identity Center (AWS SSO). ¿Qué solución cumple el requisito de la manera más rentable?

La opción correcta es la más rentable porque AWS IAM Identity Center (AWS SSO) se integra directamente con un Active Directory local existente utilizando AD Connector. AD Connector es un proxy que reenvía solicitudes de autenticación a su Active Directory local sin necesidad de replicar el directorio en la nube, lo que es más económico que implementar AWS Managed Microsoft AD. La creación de una AWS Organization y la habilitación de todas las características son pasos necesarios para usar IAM Identity Center. Las opciones que sugieren AWS Managed Microsoft AD son incorrectas porque implican un costo mayor al implementar un nuevo directorio administrado y configurar una confianza bidireccional, lo cual no es necesario si ya se tiene un AD local y se busca la solución más rentable. La opción que no menciona la habilitación de todas las características de la organización es incompleta, ya que es un requisito para el funcionamiento óptimo de IAM Identity Center en una AWS Organization.