Une entreprise dispose d'un seul compte AWS. Le support informatique utilise actuellement des utilisateurs IAM nommés pour se connecter à la console de gestion AWS et souhaite cesser de gérer des utilisateurs IAM distincts tout en continuant à utiliser ses identifiants Active Directory sur site. L'architecte de solutions va implémenter AWS IAM Identity Center (AWS SSO). Quelle solution répond le plus efficacement aux exigences en termes de coûts ?

La bonne réponse est de créer une AWS Organization, d'activer toutes les fonctionnalités, de déployer un AD Connector vers l'Active Directory sur site, puis de configurer IAM Identity Center pour utiliser cet AD Connector comme source d'identité. Cette approche est la plus rentable car AD Connector permet à IAM Identity Center d'authentifier les utilisateurs directement auprès de l'AD sur site sans avoir à répliquer ou synchroniser les annuaires, ce qui est généralement moins cher que de déployer et de gérer AWS Managed Microsoft AD. Les options qui proposent AWS Managed Microsoft AD sont plus coûteuses car elles impliquent le déploiement et la gestion d'un service d'annuaire complet dans AWS, même avec une approbation bidirectionnelle, ce qui n'est pas nécessaire si l'objectif est simplement d'authentifier les utilisateurs par rapport à l'AD existant. L'activation de toutes les fonctionnalités de l'organisation est une bonne pratique pour une gestion centralisée.