Une entreprise a besoin d'un environnement AWS multi-comptes qui applique une base de référence cohérente pour la gestion et la sécurité tout en permettant une flexibilité au niveau du compte pour différents besoins de conformité. L'environnement doit s'intégrer à l'AD FS sur site existant pour la fédération et minimiser les frais opérationnels. Quelle approche répond à ces exigences avec le MOINS de frais opérationnels ?

L'activation d'AWS Control Tower est la solution la plus efficace pour répondre aux exigences avec le moins de frais opérationnels. Control Tower automatise la création d'un environnement multi-comptes sécurisé et conforme, en fournissant des garde-fous (SCP) et des configurations AWS Config prédéfinis qui peuvent être ajustés. L'intégration d'AWS IAM Identity Center (anciennement AWS Single Sign-On) avec AD FS simplifie la fédération d'identité. Les autres options sont moins optimales : La première option nécessite une configuration manuelle importante des SCP, de la journalisation et d'AWS Config, ce qui augmente les frais opérationnels par rapport à Control Tower. La troisième option implique également une configuration manuelle des SCP et de la journalisation, sans bénéficier de l'automatisation et des meilleures pratiques de Control Tower. La quatrième option active Control Tower mais suggère de configurer un fournisseur d'identité IAM générique au lieu d'AWS IAM Identity Center, ce qui est moins intégré et plus complexe pour la fédération avec AD FS.