Компании необходимо предоставить глобально распределенной команде разработчиков безопасный доступ к ресурсам AWS в соответствии с политиками безопасности. Компания использует локальный Active Directory для внутренней аутентификации и AWS Organizations для управления несколькими аккаунтами AWS в разных проектах. Компания ищет решение, которое интегрируется с существующей инфраструктурой и обеспечивает централизованное управление идентификацией и контроль доступа с МИНИМАЛЬНЫМИ операционными издержками. Какое решение соответствует этим требованиям?

Правильный ответ — использование AD Connector с AWS IAM Identity Center. AD Connector позволяет подключиться к существующему локальному Active Directory без синхронизации пользователей, что минимизирует операционные издержки. Интеграция с IAM Identity Center (ранее AWS SSO) обеспечивает централизованное управление доступом к нескольким аккаунтам AWS через AWS Organizations, используя группы из локального AD. Наборы разрешений (permission sets) позволяют гибко определять права доступа для этих групп к различным аккаунтам, что соответствует требованиям безопасности и масштабируемости. Создание управляемого AWS Microsoft Active Directory и установление доверительных отношений также возможно, но AD Connector является более простым решением, так как не требует развертывания нового каталога в AWS. Создание IAM пользователей для каждого разработчика и ручное управление разрешениями не масштабируется и не соответствует требованию минимизации операционных издержек. Amazon Cognito в основном предназначен для управления идентификацией веб- и мобильных приложений, а не для централизованного управления доступом к аккаунтам AWS для корпоративных пользователей.