Een bedrijf heeft één AWS-account. IT-ondersteuning gebruikt momenteel benoemde IAM-gebruikers om in te loggen op de AWS Management Console en wil stoppen met het beheren van afzonderlijke IAM-gebruikers, terwijl ze hun on-premises Active Directory-referenties blijven gebruiken. De solutions architect zal AWS IAM Identity Center (AWS SSO) implementeren. Welke oplossing voldoet het meest kosteneffectief aan de vereiste?

De meest kosteneffectieve oplossing is het gebruik van een AD Connector. Een AD Connector is een directory-gateway die uw on-premises Active Directory verbindt met AWS, waardoor gebruikers hun bestaande on-premises AD-referenties kunnen gebruiken zonder dat er een nieuwe directory in AWS hoeft te worden gemaakt of gesynchroniseerd. Dit vermindert de operationele overhead en de kosten in vergelijking met het implementeren van AWS Managed Microsoft AD, dat een volledig beheerde directory-service is en duurder kan zijn. Het inschakelen van alle organisatiefunctionaliteiten is nodig om IAM Identity Center te kunnen gebruiken. De andere opties zijn minder kosteneffectief omdat ze het implementeren van AWS Managed Microsoft AD omvatten, wat duurder is dan een AD Connector, of ze missen de volledige organisatiefunctionaliteiten die nodig zijn voor IAM Identity Center.