Bir şirketin, güvenlik politikalarına uygun olarak küresel olarak dağıtılmış bir geliştirme ekibine AWS kaynaklarına güvenli erişim sağlaması gerekiyor. Şirket, dahili kimlik doğrulama için şirket içi bir Active Directory ve projeler arasında birden çok AWS hesabını yönetmek için AWS Organizations kullanıyor. Şirket, mevcut altyapıyla entegre olan ve EN AZ operasyonel yük ile merkezi kimlik yönetimi ve erişim kontrolü sağlayan bir çözüm istiyor. Hangi çözüm bu gereksinimleri karşılar?

Bu çözüm, mevcut şirket içi Active Directory'yi (AD) kullanarak merkezi kimlik yönetimi ve erişim kontrolü sağlar ve operasyonel yükü en aza indirir. AD Connector, şirket içi AD'yi AWS'ye bağlayarak kullanıcıların mevcut kimlik bilgileriyle AWS kaynaklarına erişmesini sağlar. IAM Identity Center (eski adıyla AWS SSO), AWS Organizations ile entegre olarak birden çok AWS hesabı arasında tutarlı erişim yönetimi sunar. AD gruplarına izin setleri atayarak, geliştiricilerin hangi AWS hesaplarına ve hangi kaynaklara erişebileceği kolayca kontrol edilebilir. Diğer seçenekler: AWS Managed Microsoft AD oluşturmak, mevcut şirket içi AD ile çift yönetim yükü getirir ve tam bir güven ilişkisi kurmak daha karmaşık olabilir. Her geliştirici için manuel IAM kullanıcısı oluşturmak ve yönetmek, özellikle küresel ve dağıtılmış bir ekip için yüksek operasyonel yük ve hata potansiyeli taşır. Amazon Cognito genellikle web ve mobil uygulamalar için kullanıcı dizinleri veya üçüncü taraf kimlik sağlayıcılarıyla federasyon için kullanılır; şirket içi Active Directory ile doğrudan ve merkezi AWS kaynak erişimi için birincil çözüm değildir.