Une entreprise doit permettre à 400 employés de travailler à distance après une catastrophe inattendue. Les postes de travail sont un mélange de Windows et de Linux et disposent de plusieurs applications installées (navigateurs, clients de messagerie, etc.). La solution doit s'intégrer à l'Active Directory sur site afin que les employés utilisent leurs identifiants existants, exige une authentification multifacteur (MFA) et reproduise l'expérience de bureau actuelle. Quelle approche répond à ces exigences ?

L'option correcte déploie Amazon WorkSpaces, qui fournit des postes de travail cloud persistants pour Windows et Linux, reproduisant l'expérience de bureau existante. Une connexion VPN et un AD Connector permettent l'intégration avec l'Active Directory sur site pour l'authentification des utilisateurs. Un serveur RADIUS est la méthode recommandée pour intégrer la MFA avec WorkSpaces et un AD Connector. L'option "Activer la MFA pour Amazon WorkSpaces via la console de gestion AWS" est incorrecte car la console AWS ne gère pas directement la MFA pour WorkSpaces lorsqu'un AD Connector est utilisé pour l'authentification. Les options utilisant Amazon AppStream 2.0 sont incorrectes car AppStream 2.0 est principalement destiné à la diffusion d'applications ou de bureaux non persistants, et non à des postes de travail persistants avec plusieurs applications installées, ce qui est une exigence clé. De plus, la configuration d'AD FS est une solution plus complexe que l'utilisation d'AD Connector pour l'intégration AD.