Co należy zrobić po wstępnej konfiguracji AWS IAM Identity Center, aby pracownicy mogli logować się przy użyciu istniejących poświadczeń Active Directory z zewnętrznego dostawcy tożsamości SAML IdP, a grupy AD były udostępniane w IAM?

Aby umożliwić pracownikom logowanie się do AWS IAM Identity Center przy użyciu istniejących poświadczeń Active Directory z zewnętrznego dostawcy tożsamości SAML (IdP) i udostępnić grupy AD w IAM, należy ustawić zewnętrznego dostawcę tożsamości SAML jako źródło tożsamości. Następnie, aby zautomatyzować synchronizację użytkowników i grup z AD do IAM Identity Center, należy włączyć automatyczne udostępnianie użytkowników i grup za pomocą protokołu SCIM (System for Cross-domain Identity Management). SCIM jest standardem do automatycznego udostępniania i anulowania udostępniania tożsamości użytkowników między systemami. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie AWS Directory Service jako źródła tożsamości jest odpowiednie dla zarządzanych katalogów AWS, a nie dla zewnętrznych dostawców tożsamości SAML. Ponadto, SAML służy do uwierzytelniania, a nie do automatycznego udostępniania użytkowników i grup. Użycie AD Connector jako źródła tożsamości jest przeznaczone do łączenia lokalnego Active Directory z AWS, ale nie jest to mechanizm do integracji z zewnętrznym dostawcą tożsamości SAML. Włączenie automatycznego udostępniania użytkowników i grup za pośrednictwem SAML jest nieprawidłowe, ponieważ SAML jest protokołem uwierzytelniania, a nie protokołem do udostępniania tożsamości. Do udostępniania służy SCIM.