Pregunta de práctica de CLF-C02

Una empresa administra 20 cuentas de AWS y desea que los empleados inicien sesión una vez con sus credenciales corporativas de Active Directory y luego accedan a cualquiera de sus cuentas de AWS autorizadas sin volver a introducir credenciales para cada cuenta. ¿Qué servicio de AWS proporciona esta capacidad centralizada de inicio de sesión único?

Elige la mejor respuesta.

Respuesta correcta

CAWS IAM Identity Center

Explicación

AWS IAM Identity Center (anteriormente AWS SSO) es el servicio correcto porque proporciona un inicio de sesión único (SSO) centralizado en múltiples cuentas de AWS y aplicaciones empresariales. Se integra con un proveedor de identidad (IdP) externo como Active Directory a través de SAML 2.0 o SCIM, lo que permite a los usuarios autenticarse una vez con sus credenciales corporativas y luego acceder a cualquier cuenta de AWS autorizada sin volver a introducir credenciales.

Por qué cada opción es correcta o incorrecta

Incorrecta

AWS Directory Service

AWS Directory Service proporciona Microsoft Active Directory administrado en AWS o se conecta al AD local para la unión a dominios y autenticación; no gestiona por sí mismo el inicio de sesión único en 20 cuentas. Es tentador porque integra credenciales de AD corporativas y sería correcto cuando las cargas de trabajo necesitan servicios de directorio compatibles con AD en lugar de federación multicuenta.

Incorrecta

Amazon Cognito

Amazon Cognito maneja la autenticación para aplicaciones orientadas al cliente, emitiendo tokens a los usuarios de la aplicación, no la federación de personal desde el Active Directory corporativo hacia múltiples cuentas de AWS. Es tentador porque ofrece inicio de sesión y grupos de identidad, y sería correcto para agregar registro e inicio de sesión a una aplicación web o móvil.

Correcta

AWS IAM Identity Center

IAM Identity Center proporciona un portal de inicio de sesión único donde los empleados se autentican una vez con credenciales corporativas y luego acceden a cualquiera de sus cuentas de AWS autorizadas. Se integra con Active Directory y otros proveedores de identidad SAML 2.0.

Incorrecta

AWS Control Tower

AWS Control Tower configura y gobierna una zona de aterrizaje multicuenta con directrices de seguridad (guardrails) y aprovisionamiento de cuentas; no realiza federación de identidades ni inicio de sesión único desde el Active Directory corporativo. Es tentador porque gestiona centralmente muchas cuentas y sería correcto cuando el requisito es la gobernanza base y el suministro de cuentas.

Para profundizar

AWS IAM Identity Center, anteriormente AWS Single Sign-On, se conecta a Active Directory a través de AD Connector o una relación de confianza, y luego emite afirmaciones SAML o credenciales temporales a través de AWS STS para que los usuarios asuman conjuntos de permisos en múltiples cuentas sin inicios de sesión separados. Centraliza la identidad en un directorio y asigna grupos a conjuntos de permisos en toda la organización, razón por la cual escala a muchas cuentas. Un detalle sutil es que IAM Identity Center requiere AWS Organizations para el acceso multicuenta, y la fuente de identidad puede ser AD, un IdP externo o su directorio integrado. En la práctica, un empleado que se autentica una vez frente al AD corporativo recibe un portal que lista solo las cuentas que su grupo permite, y cada acceso utiliza credenciales de corta duración, evitando claves de usuario IAM de larga duración.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.