Une entreprise doit donner à une équipe de développement répartie dans le monde entier un accès sécurisé aux ressources AWS, conformément aux politiques de sécurité. L'entreprise utilise un Active Directory sur site pour l'authentification interne et AWS Organizations pour gérer plusieurs comptes AWS sur différents projets. L'entreprise souhaite une solution qui s'intègre à l'infrastructure existante et offre une gestion centralisée des identités et un contrôle d'accès avec le MOINS de frais opérationnels. Quelle solution répond à ces exigences ?

La solution correcte utilise AD Connector pour intégrer l'Active Directory sur site avec AWS IAM Identity Center (anciennement AWS SSO). AD Connector permet à AWS Directory Service d'agir comme un proxy pour votre AD existant, évitant ainsi la synchronisation des utilisateurs ou la création d'un nouveau répertoire. IAM Identity Center est conçu pour gérer l'accès centralisé à plusieurs comptes AWS au sein d'AWS Organizations, en utilisant des groupes de votre AD. Cela minimise les frais opérationnels car les identités sont gérées de manière centralisée dans l'AD existant et les autorisations sont attribuées via des ensembles d'autorisations dans IAM Identity Center. Les autres options sont moins optimales : La mise en place d'un Microsoft AD géré par AWS avec une relation d'approbation est plus complexe et coûteuse que l'utilisation d'AD Connector, car elle implique la gestion d'un nouveau répertoire. La création d'utilisateurs IAM individuels pour chaque développeur est une approche manuelle qui ne s'adapte pas bien, augmente les frais opérationnels et ne tire pas parti de l'AD existant. Amazon Cognito est principalement une solution de gestion des identités pour les applications web et mobiles, et bien qu'il puisse fédérer des identités, il n'est pas la solution la plus directe ou la plus optimisée pour la gestion de l'accès des utilisateurs aux comptes AWS au sein d'AWS Organizations.