Un'azienda configura un'organizzazione in AWS Organizations che contiene 10 account AWS. Un architetto di soluzioni deve progettare una soluzione per fornire l'accesso agli account a diverse migliaia di dipendenti. L'azienda dispone di un provider di identità (IdP) esistente. L'azienda desidera utilizzare l'IdP esistente per l'autenticazione ad AWS. Quale soluzione soddisferà questi requisiti?

La risposta corretta è configurare AWS IAM Identity Center (AWS Single Sign-On), connetterlo all'IdP esistente e provisionare utenti e gruppi. IAM Identity Center è progettato per gestire l'accesso centralizzato a più account AWS e applicazioni cloud, integrandosi perfettamente con IdP esterni per l'autenticazione federata. Questo approccio consente all'azienda di utilizzare il proprio IdP esistente per autenticare migliaia di dipendenti in modo efficiente e scalabile su tutti i 10 account AWS. Creare utenti IAM per i dipendenti e connetterli all'IdP non è l'approccio più scalabile o gestibile per migliaia di utenti su più account, poiché richiederebbe la creazione e la gestione di utenti IAM in ogni account. Gli utenti root dell'account AWS non dovrebbero mai essere utilizzati per l'accesso quotidiano e non supportano la sincronizzazione diretta con IdP esterni per l'autenticazione. AWS Resource Access Manager (AWS RAM) è utilizzato per condividere risorse AWS tra account o organizzazioni, non per gestire l'autenticazione degli utenti da un IdP esterno.