Firma posiada jedno konto AWS. Dział wsparcia IT używa obecnie nazwanych użytkowników IAM do logowania się do konsoli zarządzania AWS i chce zaprzestać zarządzania oddzielnymi użytkownikami IAM, jednocześnie nadal korzystając z lokalnych poświadczeń Active Directory. Architekt rozwiązań wdroży AWS IAM Identity Center (AWS SSO). Które rozwiązanie spełnia wymagania w najbardziej opłacalny sposób?

Prawidłowa odpowiedź jest najbardziej opłacalna, ponieważ wykorzystuje istniejące lokalne Active Directory firmy bez konieczności wdrażania i zarządzania nowym katalogiem AWS Managed Microsoft AD. AD Connector to lekka usługa proxy, która przekierowuje żądania katalogowe do lokalnego AD, minimalizując koszty i złożoność zarządzania. Konfiguracja AWS Organization jest niezbędna do scentralizowanego zarządzania dostępem do wielu kont AWS, a włączenie wszystkich funkcji organizacji jest dobrym standardem. IAM Identity Center (AWS SSO) jest następnie konfigurowane do używania AD Connector jako źródła tożsamości, co pozwala na mapowanie zestawów uprawnień do istniejących lokalnych grup AD, spełniając wymagania dotyczące korzystania z lokalnych poświadczeń. Pozostałe opcje są mniej opłacalne, ponieważ: Wdrażanie AWS Managed Microsoft AD (Directory Service) wiąże się z dodatkowymi kosztami i złożonością zarządzania nowym katalogiem, co jest niepotrzebne, gdy istnieje już lokalne AD. Opcja, która nie wspomina o włączeniu wszystkich funkcji organizacji, może być mniej optymalna w dłuższej perspektywie dla zarządzania wieloma kontami.