Une entreprise souhaite que ses employés se connectent à la console de gestion AWS en utilisant leurs identifiants existants stockés dans un annuaire Microsoft Active Directory sur site. Chaque employé doit obtenir des autorisations pour EC2, S3 et Lambda en fonction de son rôle. Quelle solution offre cela avec le MOINS de frais opérationnels ?

L'option correcte, AWS Directory Service for Microsoft Active Directory (Managed AD) avec une relation d'approbation, est la solution la plus simple et la moins coûteuse en termes d'opérations. Elle permet aux utilisateurs de s'authentifier directement avec leurs identifiants AD existants et d'assumer des rôles IAM basés sur leurs groupes AD, offrant ainsi un contrôle d'accès granulaire sans nécessiter de développement personnalisé ou de gestion d'infrastructure complexe. L'utilisation de LDAP pour intégrer directement l'Active Directory sur site avec IAM n'est pas une fonctionnalité native d'AWS et nécessiterait des solutions tierces ou un développement personnalisé, augmentant les frais opérationnels. La construction d'un courtier d'identité personnalisé est la solution la plus coûteuse en termes de développement et de maintenance. Amazon Cognito est principalement conçu pour les applications web et mobiles et, bien qu'il puisse fédérer avec AD, il ajoute une couche de gestion des utilisateurs qui n'est pas strictement nécessaire pour l'accès à la console de gestion AWS via AD et peut être plus complexe à configurer pour ce cas d'utilisation spécifique que Managed AD.