ある企業は、オンプレミスのLDAPディレクトリを使用してAWSマネジメントコンソールにユーザーを認証する必要がありますが、そのディレクトリサービスはSAML互換ではありません。この要件を満たすソリューションはどれですか？

SAML互換でないLDAPディレクトリを使用しつつAWSマネジメントコンソールへの認証を行う場合、AWS STSを利用したカスタムIDブローカーが適切な解決策です。このブローカーは、LDAPでユーザーを認証した後、AWS STSのAssumeRoleWithWebIdentityまたはAssumeRoleAPIを呼び出して一時的なAWS認証情報を取得し、ユーザーをAWSマネジメントコンソールにフェデレートします。 他の選択肢は不適切です。 AWS IAM Identity Center (AWS Single Sign-On) はSAMLまたはSCIM互換のIDプロバイダーを前提としており、SAML非互換のLDAPには直接対応しません。 IAMポリシーは認証メカニズムではなく、アクセス許可を定義するものです。LDAPとの直接的な統合はできません。 LDAP認証情報の更新とIAM認証情報のローテーションは、認証プロセスそのものではなく、セキュリティ管理の一部であり、LDAP認証をAWSに連携させる主要な解決策ではありません。