Dopo la configurazione iniziale di AWS IAM Identity Center, cosa si dovrebbe fare in seguito affinché i dipendenti possano accedere con le loro credenziali Active Directory esistenti da un IdP SAML esterno e i gruppi AD vengano provisioned in IAM?

Dopo la configurazione iniziale di AWS IAM Identity Center, per consentire ai dipendenti di accedere con le credenziali Active Directory esistenti tramite un IdP SAML esterno e per il provisioning dei gruppi AD in IAM Identity Center, è necessario impostare la sorgente di identità sul provider di identità SAML esterno. Successivamente, si abilita il provisioning automatico di utenti e gruppi utilizzando il protocollo SCIM. SCIM (System for Cross-domain Identity Management) è lo standard utilizzato da IAM Identity Center per sincronizzare automaticamente utenti e gruppi da un IdP esterno. Le altre opzioni sono errate perché: Utilizzare AWS Directory Service come sorgente di identità non consente l'uso di un IdP SAML esterno per l'autenticazione. Un AD Connector non è la soluzione appropriata per un IdP SAML esterno e il provisioning tramite SAML non è il meccanismo corretto per il provisioning automatico di utenti e gruppi (si usa SCIM). Abilitare il provisioning automatico di utenti e gruppi tramite SAML è errato; SAML è per l'autenticazione, non per il provisioning di utenti e gruppi, che è gestito da SCIM.