Bir şirket, bir ALB'nin arkasındaki EC2 örneklerinde bir intranet uygulamasını barındırıyor. Şu anda, kullanıcılar dahili bir veritabanına karşı kimlik doğrulaması yapıyor. Şirket, tüm dizin kullanıcılarının uygulamaya erişebilmesi için mevcut bir AWS Directory Service for Microsoft Active Directory kullanmalıdır. Bu gereksinimi hangi çözüm karşılayacaktır?

Doğru cevap, AWS Directory Service for Microsoft Active Directory ile entegre olan Amazon Cognito kullanıcı havuzunu kullanmaktır. Bu çözüm, ALB'nin kimlik doğrulamasını Cognito'ya devretmesine olanak tanır ve Cognito, Active Directory'deki kullanıcıları doğrular. authenticate-cognito eylemi, ALB'nin doğrudan Cognito ile entegre olmasını sağlar. Diğer seçenekler neden yanlış: Birinci seçenek olan authenticate-oidc eylemi, doğrudan Active Directory ile entegrasyon için uygun değildir; genellikle OpenID Connect uyumlu kimlik sağlayıcıları için kullanılır. Active Directory doğrudan OIDC sağlayıcısı değildir. Üçüncü seçenek, IAM kimlik sağlayıcısı ve SAML 2.0 federasyonu kullanır. Bu, ALB ile doğrudan entegrasyon için authenticate-oidc veya authenticate-cognito eylemleri kadar basit ve entegre bir çözüm değildir. Dördüncü seçenek olan AWS IAM Identity Center (AWS Single Sign-On), Active Directory entegrasyonu için iyi bir seçenek olsa da, authenticate-cognito eylemini kullanan bir ALB dinleyici kuralı ile doğrudan entegre olmaz. IAM Identity Center genellikle AWS kaynaklarına erişim için kullanılırken, Cognito daha çok web ve mobil uygulamalar için kimlik doğrulama sağlar.