Firma chce, aby jej pracownicy logowali się do konsoli zarządzania AWS za pomocą istniejących poświadczeń przechowywanych w lokalnym środowisku Microsoft Active Directory. Każdy pracownik musi uzyskać uprawnienia do EC2, S3 i Lambda w oparciu o swoją rolę. Które rozwiązanie zapewnia to przy NAJMNIEJSZYM nakładzie pracy operacyjnej?

Prawidłowa odpowiedź to skonfigurowanie AWS Directory Service for Microsoft Active Directory (Managed AD) i ustanowienie relacji zaufania z lokalnym AD. To rozwiązanie pozwala użytkownikom na logowanie się do konsoli AWS za pomocą istniejących poświadczeń AD, a role IAM mogą być mapowane do grup AD, zapewniając kontrolę dostępu opartą na rolach z minimalnym nakładem pracy operacyjnej. Użycie LDAP do bezpośredniej integracji z IAM nie jest natywnie obsługiwane w ten sposób dla logowania do konsoli. Zbudowanie niestandardowego brokera tożsamości wymagałoby znacznego nakładu pracy rozwojowej i operacyjnej. Amazon Cognito jest głównie przeznaczone do zarządzania tożsamościami dla aplikacji mobilnych i internetowych, a federacja z lokalnym AD jest bardziej złożona i mniej bezpośrednia dla logowania do konsoli AWS niż Managed AD.