Firma potrzebuje zapewnić globalnie rozproszonemu zespołowi deweloperskiemu bezpieczny dostęp do zasobów AWS zgodnie z polityką bezpieczeństwa. Firma używa lokalnego Active Directory do uwierzytelniania wewnętrznego oraz AWS Organizations do zarządzania wieloma kontami AWS w różnych projektach. Firma poszukuje rozwiązania, które integruje się z istniejącą infrastrukturą i zapewnia scentralizowane zarządzanie tożsamością oraz kontrolę dostępu przy NAJMNIEJSZYM nakładzie operacyjnym. Które rozwiązanie spełnia te wymagania?

To rozwiązanie jest najmniej obciążające operacyjnie i najlepiej integruje się z istniejącą infrastrukturą. AD Connector umożliwia bezproblemowe połączenie z lokalnym Active Directory bez konieczności synchronizacji czy replikacji, co minimalizuje nakład pracy. Integracja z AWS IAM Identity Center (dawniej AWS SSO) zapewnia scentralizowane zarządzanie dostępem do wielu kont AWS w ramach AWS Organizations, wykorzystując istniejące grupy i użytkowników AD. Zestawy uprawnień w IAM Identity Center pozwalają na precyzyjne definiowanie dostępu do kont i zasobów dla grup AD, co jest zgodne z polityką bezpieczeństwa. Pozostałe opcje są mniej optymalne: Tworzenie zarządzanego przez AWS Microsoft Active Directory i relacji zaufania jest bardziej złożone operacyjnie niż użycie AD Connector, ponieważ wymaga zarządzania nowym katalogiem. Ręczne tworzenie użytkowników IAM dla każdego dewelopera i zarządzanie ich uprawnieniami jest skalowalne, ale bardzo pracochłonne i podatne na błędy, zwłaszcza w dużych zespołach i wielu projektach. Amazon Cognito jest głównie przeznaczone do zarządzania tożsamościami użytkowników aplikacji internetowych i mobilnych, a nie do federacji tożsamości dla dostępu do konsoli i zasobów AWS dla pracowników wewnętrznych, co czyni je mniej odpowiednim dla tego scenariusza.