会社は認証にオンプレミスのActive Directoryを使用しており、従業員にはAWS Organizationsセットアップ内のすべてのAWSアカウントに同じIDを使用してサインインしてもらいたいと考えています。Site-to-Site VPNはすでにオンプレミスネットワークをすべてのAWSアカウントに接続しています。会社のポリシーでは、ADグループとロールに基づいた条件付きアクセスが必要であり、すべてのユーザーIDは一元的に管理する必要があります。これらの要件を満たすアプローチはどれですか？

正解: AWS IAM Identity Center (AWS Single Sign-On) を設定して、SAML 2.0 を使用してActive Directoryにフェデレートします。System for Cross-domain Identity Management (SCIM) v2.0 プロトコルを使用して、IAM Identity Centerへのユーザーとグループの自動プロビジョニングを有効にします。属性ベースのアクセスコントロール (ABAC) を使用してAWSアカウントへのアクセスを許可します。.