Firma migruje aplikacje z samodzielnie zarządzanego lokalnego środowiska Microsoft Active Directory do AWS. Aplikacje działają na wielu kontach AWS zarządzanych centralnie za pomocą AWS Organizations. Zespół bezpieczeństwa potrzebuje pojedynczego logowania (single sign-on) na wszystkich kontach AWS, jednocześnie kontynuując zarządzanie użytkownikami i grupami w lokalnym Active Directory. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to włączenie AWS IAM Identity Center i skonfigurowanie dwukierunkowej relacji zaufania lasu. IAM Identity Center (wcześniej AWS SSO) jest zaprojektowane do centralnego zarządzania dostępem do wielu kont AWS w ramach AWS Organizations, co jest kluczowym wymaganiem. Integracja z lokalnym Active Directory za pomocą dwukierunkowej relacji zaufania lasu, realizowanej przez AWS Directory Service for Microsoft Active Directory (Managed Microsoft AD), pozwala na uwierzytelnianie użytkowników i grup z istniejącego AD, spełniając wymóg zarządzania tożsamościami w lokalnym środowisku. Pozostałe opcje są mniej odpowiednie: Utworzenie Enterprise Edition Active Directory w AWS i skonfigurowanie go jako źródła tożsamości dla IAM Identity Center nie spełnia wymogu zarządzania użytkownikami i grupami w lokalnym Active Directory. Użycie AWS Directory Service i utworzenie dwukierunkowej relacji zaufania bez IAM Identity Center nie zapewnia centralnego logowania do wielu kont AWS. Wdrożenie dostawcy tożsamości na Amazon EC2 jest bardziej złożonym rozwiązaniem, które wymagałoby ręcznej konfiguracji i zarządzania, a IAM Identity Center oferuje natywną integrację z lokalnym AD.