Un'organizzazione utilizza AWS Organizations con più account AWS e desidera una gestione centralizzata di utenti e permessi integrata con la propria Active Directory on-premise. IAM Identity Center (SSO) è abilitato ed esiste una connessione Direct Connect. Qual è la soluzione più efficiente dal punto di vista operativo per integrare l'AD on-premise con IAM Identity Center?

La risposta corretta è creare un AD Connector. AD Connector è un gateway che reindirizza le richieste di directory all'Active Directory on-premise senza memorizzare informazioni utente nella cloud. Questo consente a IAM Identity Center di autenticare gli utenti direttamente rispetto all'AD on-premise, sfruttando la connessione Direct Connect esistente per una comunicazione sicura e a bassa latenza. È la soluzione più efficiente dal punto di vista operativo perché non richiede la sincronizzazione degli utenti o la gestione di controller di dominio aggiuntivi nel cloud, riducendo la complessità amministrativa. Le altre opzioni sono meno efficienti: Creare una directory Simple AD e stabilire un trust di foresta è più complesso e costoso, in quanto Simple AD è una directory autonoma e il trust richiede configurazioni aggiuntive. Distribuire un controller di dominio Active Directory su un'istanza EC2 introduce la necessità di gestire un server aggiuntivo e la sua manutenzione, aumentando l'overhead operativo. Utilizzare la directory integrata di IAM Identity Center e copiare gli utenti richiederebbe una gestione manuale o uno strumento di sincronizzazione per mantenere aggiornate le informazioni degli utenti, il che non è efficiente per un'integrazione diretta.