Uma empresa gerencia 20 contas da AWS e deseja que os funcionários façam login uma vez com suas credenciais corporativas do Active Directory e, em seguida, acessem qualquer uma de suas contas da AWS autorizadas sem precisar reinserir credenciais para cada conta. Qual serviço da AWS fornece essa capacidade de logon único centralizado?
Escolha a melhor resposta.
Resposta correta
O AWS IAM Identity Center (anteriormente AWS SSO) é o serviço correto porque fornece logon único (SSO) centralizado em várias contas da AWS e aplicativos de negócios. Ele se integra a um provedor de identidade (IdP) externo, como o Active Directory via SAML 2.0 ou SCIM, permitindo que os usuários se autentiquem uma vez com suas credenciais corporativas e, em seguida, acessem qualquer conta da AWS autorizada sem reinserir credenciais.
AWS Directory Service
O AWS Directory Service fornece o Microsoft Active Directory gerenciado na AWS ou conecta-se ao AD local para junção de domínio e autenticação; ele próprio não faz o meio de campo do logon único em 20 contas. É tentador porque integra credenciais de AD corporativas e seria correto quando as cargas de trabalho precisarem de serviços de diretório conscientes de AD em vez de federação entre contas.
Amazon Cognito
O Amazon Cognito lida com a autenticação para aplicações voltadas ao cliente, emitindo tokens para os usuários do aplicativo, não a federação de força de trabalho do Active Directory corporativo em várias contas da AWS. É tentador porque entrega pools de login e de identidade, e seria correto para adicionar cadastro e login a um aplicativo web ou móvel.
AWS IAM Identity Center
O IAM Identity Center fornece um portal de logon único onde os funcionários se autenticam uma vez com credenciais corporativas e, em seguida, acessam qualquer uma de suas contas da AWS autorizadas. Ele se integra ao Active Directory e a outros provedores de identidade SAML 2.0.
AWS Control Tower
O AWS Control Tower configura e governa uma zona de destino multi-conta com barreiras de proteção (guardrails) e provisionamento de contas; ele não realiza federação de identidade nem logon único a partir do Active Directory corporativo. É tentador porque gerencia centralmente muitas contas, e seria correto quando o requisito for governança de linha de base e fornecimento de contas.
O AWS IAM Identity Center, anteriormente AWS Single Sign-On, conecta-se ao Active Directory por meio do AD Connector ou de uma relação de confiança, emitindo declarações SAML ou credenciais temporárias via AWS STS para que os usuários assumam conjuntos de permissões em várias contas sem logins separados. Ele centraliza a identidade em um diretório e mapeia grupos para conjuntos de permissões em toda a organização, e é por isso que escala para muitas contas. Uma sutileza é que o IAM Identity Center exige o AWS Organizations para acesso a várias contas, e a fonte de identidade pode ser o AD, um IdP externo ou seu diretório integrado. Na prática, um funcionário que se autentica uma vez no AD corporativo recebe um portal listando apenas as contas permitidas pelo seu grupo, e cada acesso usa credenciais de curta duração, evitando chaves de usuário IAM de longo prazo.
Sobre estas questões de prática
Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.
Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.