Une entreprise utilise AWS IAM Identity Center (AWS Single Sign-On) intégré à Active Directory. Un administrateur accorde l'accès à un compte AWS nouvellement créé en attribuant le groupe Active Directory Domain Users, car chaque employé est membre de ce groupe. Lorsque les employés tentent de se connecter, l'accès leur est refusé. Quelle action permettra de résoudre les échecs de connexion ?

La bonne réponse est de corriger les autorisations du groupe Active Directory. AWS IAM Identity Center (anciennement AWS Single Sign-On) nécessite des autorisations spécifiques pour lire l'appartenance aux groupes Active Directory. Si ces autorisations sont incorrectes, IAM Identity Center ne peut pas déterminer quels utilisateurs appartiennent au groupe "Domain Users" et, par conséquent, ne peut pas leur accorder l'accès, même s'ils sont membres. Créer un groupe AD distinct n'est pas nécessaire si le groupe "Domain Users" est le groupe souhaité pour l'accès. Synchroniser les paramètres horaires n'est généralement pas la cause des problèmes d'autorisation de groupe. Supprimer et rattacher le compte est une mesure drastique et inutile si le problème est lié aux permissions de lecture du groupe.