Bir şirket, çalışanlarının şirket içi Microsoft Active Directory'de depolanan mevcut kimlik bilgilerini kullanarak AWS Management Console'da oturum açmasını istiyor. Her çalışanın rolüne göre EC2, S3 ve Lambda için izinlere sahip olması gerekiyor. En az operasyonel yük ile bunu sağlayan çözüm hangisidir?

Doğru seçenek, AWS Directory Service for Microsoft Active Directory (AWS Managed Microsoft AD) kurmayı ve şirket içi Active Directory ile bir güven ilişkisi oluşturmayı önerir. Bu, mevcut şirket içi kimlik bilgilerinin AWS'de kimlik doğrulaması için kullanılmasını sağlar ve en az operasyonel yükle merkezi bir kimlik yönetimi çözümü sunar. IAM rolleri ve güven politikaları, çalışanların rollerine göre EC2, S3 ve Lambda'ya erişimini kontrol etmek için kullanılır. Diğer seçenekler neden yanlış: LDAP kullanmak, genellikle daha fazla manuel yapılandırma ve yönetim gerektirir ve operasyonel yükü artırır. Özel bir kimlik aracısı oluşturmak, geliştirme, bakım ve güvenlik sorumluluğu gerektiren karmaşık bir çözümdür, bu da operasyonel yükü önemli ölçüde artırır. Amazon Cognito, genellikle web ve mobil uygulamalar için kullanıcı dizinleri sağlamak amacıyla kullanılır ve doğrudan şirket içi Active Directory ile federasyon için birincil çözüm değildir; bu senaryo için daha dolaylı ve karmaşık bir yol olabilir.