Un'azienda utilizza AWS IAM Identity Center (AWS Single Sign-On) integrato con Active Directory. Un amministratore concede l'accesso a un account AWS appena creato assegnando il gruppo Active Directory Domain Users, poiché ogni dipendente è membro di tale gruppo. Quando i dipendenti tentano di accedere, l'accesso viene negato. Quale azione risolverà gli errori di accesso?

L'opzione corretta è "Correggere le autorizzazioni del gruppo Active Directory in modo che IAM Identity Center possa leggere l'appartenenza al gruppo". Questo perché AWS IAM Identity Center (precedentemente AWS Single Sign-On) necessita di autorizzazioni appropriate per leggere le informazioni sui gruppi e sugli utenti da Active Directory. Se IAM Identity Center non può leggere l'appartenenza al gruppo "Domain Users", non sarà in grado di concedere l'accesso agli utenti, anche se sono membri del gruppo. Le altre opzioni sono meno probabili o non risolvono direttamente il problema: Creare un gruppo AD separato e aggiungervi i dipendenti: Se il problema sono le autorizzazioni di lettura, la creazione di un nuovo gruppo non risolverà il problema sottostante. Sincronizzare e correggere le impostazioni dell'ora sui controller di dominio di Active Directory: Sebbene la sincronizzazione dell'ora sia importante per l'autenticazione, è meno probabile che sia la causa principale di un accesso negato generalizzato in questo scenario specifico rispetto a un problema di autorizzazioni. Rimuovere l'account e ricollegarlo all'AWS Organization: Questa è un'azione drastica che non risolve il problema di fondo delle autorizzazioni di Active Directory.