Question#50(SAA-C03)
ある企業は、グローバルに分散した開発チームに、企業のセキュリティポリシーに準拠した方法でAWSリソースへの安全なアクセスを提供する必要があります。 企業は現在、オンプレミスのActive Directoryを内部認証に使用しています。複数のプロジェクトをサポートする複数のAWSアカウントを管理するために、AWS Organizationsを使用しています。 企業は、既存のインフラストラクチャと統合して、集中化されたアイデンティティ管理とアクセス制御を提供するソリューションを必要としています。 以下のどのソリューションが、最小限の運用オーバーヘッドでこれらの要件を満たしますか？
正解：C
このソリューションでは、AWS Directory ServiceのAD Connectorを使用してオンプレミスのActive Directoryに接続し、AWS IAM Identity Center（旧AWS Single Sign-On）と統合します。IAM Identity Centerで許可セットを構成し、Active Directoryグループに基づいて特定のAWSアカウントとリソースへのアクセスを付与します。AD ConnectorはオンプレミスADを直接活用し、ユーザー認証を既存のディレクトリで処理するため、新しいディレクトリを管理する必要がありません。IAM Identity Centerは、AWS Organizations内の複数アカウントに対するシングルサインオン（SSO）とアクセス制御を集中管理し、ADグループを利用したきめ細かい許可セットでセキュリティポリシーを適用します。設定はAD ConnectorとIAM Identity Centerの統合、許可セットの定義だけで済み、運用オーバーヘッドが最小限で、既存インフラストラクチャとの統合と集中管理の要件を効率的に満たします。
コメント