ある企業は、管理とセキュリティの一貫したベースラインを適用しつつ、さまざまなコンプライアンス要件に対応するためにアカウントレベルの柔軟性も備えたマルチアカウントのAWS環境を必要としています。この環境は、フェデレーションのために既存のオンプレミスAD FSと統合され、運用上のオーバーヘッドを最小限に抑える必要があります。運用上のオーバーヘッドを最小限に抑えつつ、これらの要件を満たすアプローチはどれですか？

この選択肢は、管理とセキュリティのベースラインを適用しつつ、アカウントレベルの柔軟性、既存のAD FSとの統合、および運用オーバーヘッドの最小化というすべての要件を満たします。AWS Control Towerは、マルチアカウント環境のセットアップ、ガードレール（SCPを含む）の適用、およびAWS Configによるコンプライアンス監視を自動化し、運用オーバーヘッドを大幅に削減します。IAM Identity Center (AWS Single Sign-On) はAD FSと直接統合でき、フェデレーションを簡素化します。 他の選択肢は、Control Towerの自動化によるオーバーヘッド削減の利点を活用していなかったり、IAM Identity CenterではなくIAM IDプロバイダーを使用しており、AD FSとの統合が複雑になる可能性があります。また、ログ記録やAWS Configの設定方法がControl Towerのベストプラクティスと異なる場合があります。