ある組織では、複数のAWSアカウントでAWS Organizationsを使用しており、オンプレミスのActive Directoryと統合された一元的なユーザーおよびアクセス許可管理を求めています。IAM Identity Center (SSO) が有効になっており、Direct Connectが存在します。オンプレミスのADをIAM Identity Centerと統合するために最も運用効率の高いソリューションはどれですか？

AD Connectorは、既存のオンプレミスActive DirectoryをIAM Identity CenterのIDソースとして直接利用するためのサービスです。これにより、ユーザー認証をオンプレミスADに委任し、ユーザーとグループの同期や管理を簡素化できます。Direct Connectが存在するため、オンプレミスADへのセキュアな接続が保証されます。これは、既存のインフラストを最大限に活用し、運用上のオーバーヘッドを最小限に抑える最も効率的な方法です。 Simple ADはフルマネージドのディレクトリサービスですが、オンプレミスADとのフォレスト信頼設定は追加の管理作業を伴い、AD Connectorよりも複雑です。EC2インスタンスにDCをデプロイする方法は、インフラの管理とメンテナンスの責任が増大し、運用効率が低くなります。IAM Identity Centerの組み込みディレクトリを使用し、ユーザーとグループを手動でコピーする方法は、同期の問題や管理の負担が大きく、スケーラブルではありません。