MoyenneChoix unique

Question d'entraînement CLF-C02

Une entreprise gère 20 comptes AWS et souhaite que les employés se connectent une seule fois avec leurs identifiants Active Directory d'entreprise, puis accèdent à n'importe lequel de leurs comptes AWS autorisés sans avoir à saisir à nouveau leurs identifiants pour chaque compte. Quel service AWS fournit cette capacité d'authentification unique centralisée ?

Choisissez la meilleure réponse.

Bonne réponse

CAWS IAM Identity Center

Explication

AWS IAM Identity Center (anciennement AWS SSO) est le bon service car il fournit une authentification unique (SSO) centralisée sur plusieurs comptes AWS et applications d'entreprise. Il s'intègre à un fournisseur d'identité (IdP) externe tel que Active Directory via SAML 2.0 ou SCIM, permettant aux utilisateurs de s'authentifier une seule fois avec leurs identifiants d'entreprise, puis d'accéder à n'importe quel compte AWS autorisé sans saisir à nouveau leurs identifiants.

Pourquoi chaque option est juste ou fausse

Fausse

AWS Directory Service

AWS Directory Service fournit Microsoft Active Directory géré sur AWS ou se connecte à l'AD sur site pour la jonction de domaine et l'authentification ; il n'assure pas lui-même l'authentification unique sur 20 comptes. Il est tentant car il intègre les identifiants AD d'entreprise, et serait correct lorsque les charges de travail nécessitent des services d'annuaire compatibles AD plutôt qu'une fédération multi-compte.

Fausse

Amazon Cognito

Amazon Cognito gère l'authentification pour les applications destinées aux clients, émettant des jetons aux utilisateurs de l'application, et non la fédération du personnel à partir de l'Active Directory d'entreprise vers plusieurs comptes AWS. Il est tentant car il offre des fonctionnalités de connexion et des pools d'identités, et serait correct pour ajouter l'inscription et la connexion à une application web ou mobile.

Juste

AWS IAM Identity Center

IAM Identity Center fournit un portail d'authentification unique où les employés s'authentifient une seule fois avec des identifiants d'entreprise, puis accèdent à n'importe lequel de leurs comptes AWS autorisés. Il s'intègre à Active Directory et à d'autres fournisseurs d'identité SAML 2.0.

Fausse

AWS Control Tower

AWS Control Tower configure et gouverne une zone d'atterrissage multi-compte avec des garde-fous et le provisionnement de comptes ; il n'effectue pas de fédération d'identités ni d'authentification unique à partir de l'Active Directory d'entreprise. Il est tentant car il gère de nombreux comptes de manière centralisée, et serait correct lorsque l'exigence est la gouvernance de base et l'approvisionnement de comptes.

Pour aller plus loin

AWS IAM Identity Center, anciennement AWS Single Sign-On, se connecte à Active Directory via AD Connector ou une relation de confiance, puis émet des assertions SAML ou des informations d'identification temporaires via AWS STS afin que les utilisateurs assument des ensembles d'autorisations dans plusieurs comptes sans connexions séparées. Il centralise l'identité dans un seul annuaire et mappe des groupes à des ensembles d'autorisations dans toute l'organisation, ce qui explique pourquoi il s'adapte à de nombreux comptes. Une subtilité est qu'IAM Identity Center nécessite AWS Organizations pour l'accès multi-compte, et la source d'identité peut être AD, un IdP externe ou son annuaire intégré. En pratique, un employé s'authentifiant une seule fois auprès de l'AD d'entreprise reçoit un portail répertoriant uniquement les comptes autorisés par son groupe, et chaque accès utilise des identifiants à courte durée de vie, évitant ainsi les clés d'utilisateur IAM à long terme.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.