ある会社が、10個のAWSアカウントを含むAWS Organizationsで組織をセットアップしています。ソリューションアーキテクトは、数千人の従業員にアカウントへのアクセスを提供するソリューションを設計する必要があります。この会社には既存のIDプロバイダー (IdP) があります。会社は、AWSへの認証に既存のIdPを使用したいと考えています。これらの要件を満たすソリューションはどれですか？

このソリューションは、AWS Organizationsで複数のアカウントを持つ数千人の従業員に、既存のIdPを使用してAWSへのアクセスを提供するための最も効率的でスケーラブルな方法です。IAM Identity Centerは、一元化されたアクセス管理を提供し、既存のIdPとの統合をサポートします。これにより、従業員は既存の認証情報を使用して、割り当てられたAWSアカウントにシングルサインオンできます。 IAMユーザーを直接作成し、IdPに接続する方法は、多数のアカウントとユーザーを管理する際に複雑になり、スケーラビリティが低いです。rootユーザーの使用はセキュリティ上のベストプラクティスに反し、アクセス管理が困難です。AWS RAMはリソース共有のためのサービスであり、IDフェデレーションには適していません。