Na de initiële setup van AWS IAM Identity Center, wat moet er vervolgens worden gedaan zodat werknemers zich aanmelden met hun bestaande Active Directory-referenties van een externe SAML IdP en AD-groepen worden geprovisioneerd in IAM?

Na de initiële setup van AWS IAM Identity Center is de volgende stap om de identiteitsbron te configureren. Om werknemers te laten aanmelden met hun bestaande Active Directory-referenties via een externe SAML IdP, moet de identiteitsbron in IAM Identity Center worden ingesteld op de externe SAML-identiteitsprovider. Voor het provisioneren van AD-groepen in IAM Identity Center is het SCIM-protocol (System for Cross-domain Identity Management) vereist. SCIM is de standaard voor het automatiseren van het provisioneren en deprovisioneren van gebruikers en groepen tussen identiteitssystemen. De optie die AWS Directory Service of AD Connector gebruikt, is onjuist omdat de vraag specifiek verwijst naar een externe SAML IdP. Het gebruik van SAML voor automatische provisioning van gebruikers en groepen is onjuist; SAML wordt gebruikt voor authenticatie, terwijl SCIM wordt gebruikt voor provisioning.