ある企業が、ユーザーにAWSリソースへのアクセスを提供したいと考えています。この企業には1,500人のユーザーがおり、社内ネットワーク上のActive Directoryユーザーグループを通じてオンプレミスリソースへのアクセスを管理しています。企業は、ユーザーがリソースにアクセスするために別のIDを管理することを望んでいません。ソリューションアーキテクトは、オンプレミスリソースへのアクセスを維持しながら、AWSリソースへのユーザーアクセスを管理する必要があります。これらの要件を満たすために、ソリューションアーキテクトは何をすべきですか？

SAML 2.0ベースのフェデレーションを設定することで、既存のActive Directoryユーザーグループを使用してAWSリソースへのアクセスを管理できます。これにより、ユーザーは既存の認証情報でサインインでき、AWSリソースにアクセスするために別のIDを管理する必要がなくなります。適切なポリシーがアタッチされたロールを作成し、それらのロールをActive Directoryグループにマッピングすることで、きめ細かなアクセス制御が可能です。 IAMユーザーの作成は、1,500人のユーザーに対して個別のID管理が必要となり、要件に反します。Amazon Cognitoはユーザープールを提供しますが、既存のオンプレミスActive Directoryとの直接的な統合はSAMLフェデレーションほどシームレスではありません。クロスアカウントロールは、アカウント間のアクセスを管理するためのものですが、オンプレミスActive Directoryユーザーの認証にはSAMLフェデレーションが必要です。