Организация использует AWS Organizations с несколькими аккаунтами AWS и нуждается в централизованном управлении пользователями и разрешениями, интегрированном с ее локальным Active Directory. IAM Identity Center (SSO) включен, и существует Direct Connect. Какое решение является наиболее операционно эффективным для интеграции локального AD с IAM Identity Center?

AD Connector — это наиболее операционно эффективное решение, поскольку оно позволяет IAM Identity Center напрямую интегрироваться с существующим локальным Active Directory без необходимости синхронизации пользователей или развертывания дополнительных контроллеров домена в AWS. Это минимизирует накладные расходы на управление и использует существующую инфраструктуру. Создание Simple AD с доверительными отношениями требует дополнительного управления AWS Directory Service. Развертывание контроллера домена на EC2 увеличивает сложность и затраты на обслуживание. Использование встроенного каталога IAM Identity Center и копирование пользователей не обеспечивает централизованное управление и синхронизацию с локальным AD, что приводит к ручному управлению и потенциальным расхождениям.