Bir şirket, kullanıcılara AWS kaynaklarına erişim sağlamak istiyor. Şirketin 1.500 kullanıcısı var ve şirket içi kaynaklara erişimlerini kurumsal ağdaki Active Directory kullanıcı grupları aracılığıyla yönetiyor. Şirket, kullanıcıların kaynaklara erişmek için başka bir kimlik tutmasını istemiyor. Bir çözümler mimarı, şirket içi kaynaklara erişimi korurken AWS kaynaklarına kullanıcı erişimini yönetmelidir. Çözümler mimarı bu gereksinimleri karşılamak için ne yapmalıdır?

Doğru cevap, SAML 2.0 tabanlı federasyonu yapılandırmak, uygun politikaların eklendiği roller oluşturmak ve bu rolleri Active Directory gruplarıyla eşleştirmektir. Bu yaklaşım, kullanıcıların mevcut Active Directory kimlik bilgilerini kullanarak AWS kaynaklarına erişmesini sağlar ve yeni bir kimlik yönetimi yükü oluşturmaz. SAML 2.0, şirket içi kimlik sağlayıcıları (IdP) ile AWS gibi hizmet sağlayıcıları (SP) arasında güvenli kimlik doğrulama ve yetkilendirme için endüstri standardı bir protokoldür. Bu sayede 1.500 kullanıcının her biri için ayrı IAM kullanıcısı oluşturmaya gerek kalmaz ve mevcut Active Directory grupları üzerinden yetkilendirme kolayca yönetilir. Diğer seçenekler neden yanlış: Her kullanıcı için IAM kullanıcısı oluşturmak, 1.500 kullanıcı için büyük bir yönetim yükü getirir ve mevcut Active Directory entegrasyonunu kullanmaz. Amazon Cognito, genellikle web ve mobil uygulamalar için kimlik yönetimi sağlar ve mevcut şirket içi Active Directory ile doğrudan federasyon için birincil çözüm değildir. Cross-account rolleri, farklı AWS hesapları arasında erişimi yönetmek için kullanılır, ancak şirket içi Active Directory ile federasyon sağlamaz.