Une organisation utilise AWS Organizations avec plusieurs comptes AWS et souhaite une gestion centralisée des utilisateurs et des autorisations intégrée à son Active Directory sur site. IAM Identity Center (SSO) est activé et Direct Connect existe. Quelle est la solution la plus efficace sur le plan opérationnel pour intégrer l'AD sur site à IAM Identity Center ?

La solution la plus efficace est d'utiliser AD Connector. AD Connector est un service de répertoire qui agit comme une passerelle vers votre Active Directory sur site, permettant à IAM Identity Center (anciennement AWS SSO) d'authentifier les utilisateurs et de récupérer les groupes sans synchroniser les utilisateurs ou les mots de passe vers AWS. Cela maintient la gestion des identités centralisée dans votre AD sur site, ce qui est opérationnellement efficace. Les autres options sont moins optimales : Créer un Simple AD et établir une approbation de forêt est une solution plus complexe et coûteuse, nécessitant la gestion d'un répertoire supplémentaire. Déployer un contrôleur de domaine sur EC2 ajoute une complexité de gestion et des coûts d'infrastructure inutiles, car AD Connector fournit déjà cette fonctionnalité de passerelle. Utiliser le répertoire intégré d'IAM Identity Center et y copier les utilisateurs et les groupes rompt la centralisation de la gestion des identités, car les modifications dans l'AD sur site ne se refléteraient pas automatiquement.