ソリューションアーキテクトは、VPC 内の Windows EC2 インスタンスに安全なリモートデスクトップ (RDP) アクセスを提供し、会社のオンプレミス Active Directory と一元化されたユーザー管理を統合する必要があります。VPC へのアクセスはインターネット経由であり、会社は既存のハードウェアを使用してサイト間 VPN を確立できます。要件を満たしながら、最も費用対効果の高いソリューションはどれですか？

このソリューションは、既存のオンプレミスActive Directoryを活用し、AWS IAM Identity CenterとAD Connectorを介して統合することで、一元化されたユーザー管理を実現します。Systems Manager Fleet Managerは、EC2インスタンスへの安全なRDPアクセスを提供し、踏み台ホストや追加のゲートウェイをデプロイするコストを回避するため、最も費用対効果が高いです。 他の選択肢は、踏み台ホストの管理、VPNの維持、またはRemote Desktop Gatewayのデプロイと管理に関連する追加のコストと運用上のオーバーヘッドを伴います。特に、Systems Manager Fleet Managerは、エージェントベースのRDPアクセスを提供し、追加のインフラストラクチャを必要としないため、このシナリオでは優れた選択肢です。