某公司在 ALB 後方的 EC2 執行個體上託管內部網路應用程式。目前，使用者透過內部資料庫進行身分驗證。公司必須使用現有的 AWS Directory Service for Microsoft Active Directory，以便所有目錄使用者都能存取該應用程式。哪種解決方案能滿足此要求？

正確答案是設定 Amazon Cognito 使用者集區並與 AWS Directory Service for Microsoft Active Directory 整合。Cognito 使用者集區可以設定為使用 Active Directory 作為聯合身分提供者，讓現有的目錄使用者透過 Cognito 進行驗證。然後，ALB 監聽器規則可以使用 authenticate-cognito 動作，將使用者導向 Cognito 進行身分驗證，並在成功後將其重新導向回應用程式。 第一個選項不正確，因為 ALB 的 authenticate-oidc 動作通常用於直接與 OIDC 相容的身分提供者整合，而不是直接與 Active Directory 整合。第三個選項不適用於應用程式身分驗證，而是用於 AWS 資源的存取控制。第四個選項的 AWS IAM Identity Center (AWS Single Sign-On) 主要用於管理對 AWS 帳戶和雲端應用程式的存取，而不是直接為 ALB 後方的應用程式提供身分驗證。