Şirket, kimlik doğrulama için şirket içi bir Active Directory kullanıyor ve çalışanların bir AWS Organizations kurulumundaki tüm AWS hesaplarında aynı kimlikleri kullanarak oturum açmasını istiyor. Site-to-Site VPN, şirket içi ağı zaten her AWS hesabına bağlıyor. Şirket politikası, AD gruplarına ve rollere dayalı koşullu erişim gerektiriyor ve tüm kullanıcı kimlikleri tek bir yerde yönetilmelidir. Hangi yaklaşım bu gereksinimleri karşılar?

Doğru cevap, AWS IAM Identity Center'ı (eski adıyla AWS Single Sign-On) SAML 2.0 kullanarak şirket içi Active Directory ile birleştirmeyi içerir. Bu, çalışanların mevcut şirket içi kimliklerini kullanarak tüm AWS hesaplarında oturum açmasına olanak tanır. SCIM v2.0 protokolü ile otomatik kullanıcı ve grup sağlama, kimlik yönetimini merkezileştirme ve AD gruplarına dayalı koşullu erişim gereksinimlerini karşılar. Öznitelik tabanlı erişim kontrolü (ABAC) ise daha granüler ve esnek erişim yönetimi sağlar. Diğer seçenekler neden yanlış: IAM Identity Center'ın kendisini kimlik kaynağı olarak kullanmak, şirket içi Active Directory'yi kullanma gereksinimini karşılamaz. Tek bir AWS hesabında IAM'ı SAML 2.0 veya OIDC ile yapılandırmak, tüm AWS Organizations hesaplarında merkezi kimlik yönetimini sağlamaz ve hesaplar arası erişim için daha karmaşık bir yapılandırma gerektirir.