ある企業は単一のAWSアカウントを持っています。ITサポートは現在、名前付きのIAMユーザーを使用してAWSマネジメントコンソールにサインインしていますが、オンプレミスのActive Directory認証情報を引き続き使用しながら、個別のIAMユーザーの管理を停止したいと考えています。ソリューションアーキテクトはAWS IAM Identity Center (AWS SSO) を実装します。最も費用対効果の高い要件を満たすソリューションはどれですか？

正解は、既存のオンプレミスActive Directory (AD) を活用し、最も費用対効果の高い方法で要件を満たすため、AD Connectorを使用するオプションです。AD Connectorは、オンプレミスADとAWSサービス間のプロキシとして機能し、ユーザー認証情報を同期することなく、既存のADユーザーとグループをIAM Identity Centerで使用できるようにします。これにより、AWS Managed Microsoft ADをデプロイするよりも運用上のオーバーヘッドとコストが削減されます。AWS Organizationsを作成し、IAM Identity Centerを有効にすることは、IAM Identity Centerの前提条件です。他の選択肢は、AWS Managed Microsoft ADのデプロイを伴うため、費用対効果が低くなります。