Een bedrijf moet een wereldwijd verspreid ontwikkelingsteam veilige toegang geven tot AWS-resources in overeenstemming met het beveiligingsbeleid. Het bedrijf gebruikt een on-premises Active Directory voor interne authenticatie en AWS Organizations om meerdere AWS-accounts voor projecten te beheren. Het bedrijf wil een oplossing die integreert met de bestaande infrastructuur en gecentraliseerd identiteitsbeheer en toegangscontrole biedt met de MINSTE operationele overhead. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is het gebruik van AD Connector met AWS IAM Identity Center (voorheen AWS SSO). AD Connector maakt een naadloze verbinding met de bestaande on-premises Active Directory, waardoor ontwikkelaars hun bekende inloggegevens kunnen gebruiken. AWS IAM Identity Center biedt gecentraliseerd identiteits- en toegangsbeheer voor meerdere AWS-accounts binnen AWS Organizations, met minimale operationele overhead door het gebruik van permission sets die aan AD-groepen worden toegewezen. De andere opties zijn minder optimaal: Een door AWS beheerde Microsoft AD creëren en een vertrouwensrelatie opzetten is complexer en heeft hogere operationele overhead dan AD Connector. Handmatig IAM-gebruikers en hun machtigingen beheren is schaalbaar noch efficiënt voor een groot, wereldwijd team. Amazon Cognito is primair bedoeld voor applicatie-identiteitsbeheer en is niet de meest directe of efficiënte oplossing voor het beheren van toegang tot AWS-resources voor interne werknemers die al in een on-premises AD staan.