Un'azienda deve fornire a un team di sviluppo distribuito a livello globale un accesso sicuro alle risorse AWS in conformità con le policy di sicurezza. L'azienda utilizza un'istanza di Active Directory on-premise per l'autenticazione interna e AWS Organizations per gestire più account AWS tra i vari progetti. L'azienda desidera una soluzione che si integri con l'infrastruttura esistente e fornisca una gestione centralizzata delle identità e un controllo degli accessi con il MINOR overhead operativo. Quale soluzione soddisfa questi requisiti?

La soluzione corretta sfrutta AD Connector per integrare l'Active Directory on-premise esistente con AWS, riducendo l'overhead operativo. IAM Identity Center (in precedenza AWS SSO) fornisce una gestione centralizzata delle identità e degli accessi per tutti gli account AWS gestiti da AWS Organizations, consentendo di assegnare autorizzazioni basate sui gruppi AD. Le altre opzioni sono meno efficienti: Creare un'istanza di Microsoft AD gestita da AWS e stabilire una relazione di trust aggiunge complessità e costi rispetto all'utilizzo diretto dell'AD esistente. Creare utenti IAM individuali per ogni sviluppatore e gestire manualmente le autorizzazioni è impraticabile e non scalabile per un team distribuito e più account, aumentando notevolmente l'overhead operativo. Amazon Cognito è principalmente una soluzione di gestione delle identità per applicazioni web e mobili, non la scelta ottimale per la federazione di identità aziendali con Active Directory on-premise per l'accesso alla console e alle API AWS.