ある会社は、Active Directory と統合された AWS IAM Identity Center (AWS Single Sign-On) を使用しています。管理者は、すべての従業員が Active Directory Domain Users グループのメンバーであるため、新しく作成された AWS アカウントにそのグループを割り当てることでアクセスを許可しました。従業員がサインインしようとすると、アクセスが拒否されます。ログイン失敗を解決するには、どのアクションを実行すればよいですか？

IAM Identity CenterがActive Directoryと統合されている場合、ユーザーのグループメンバーシップ情報はActive Directoryから読み取られます。アクセスが拒否されるのは、IAM Identity CenterがActive Directory Domain Usersグループのメンバーシップを適切に読み取れていない可能性が高いためです。これを解決するには、IAM Identity CenterがActive Directoryグループの情報を読み取るための適切な権限を持っていることを確認し、必要に応じて修正する必要があります。 個別のADグループを作成しても、根本的な権限の問題が解決されない限り、同じ問題が発生する可能性があります。ドメインコントローラーの時刻設定は認証失敗の原因となることがありますが、グループメンバーシップの読み取り失敗とは直接関係ありません。アカウントの削除と再参加は極端な手段であり、通常は不要です。