理解確認：Migration時のIdentity Integration

企業は複数のアプリケーションを段階的にAWSへ移行します。

従業員のIDソースであるMicrosoft Entra IDは今後も継続利用します。設計担当者は「最初のアプリケーションをAWSへ移す前に、User Migrationも完了しなければならない」と主張しています。

最も適切な判断はどれですか。

企業はセルフマネージドActive Directoryを今後も企業のIDソースとして維持します。

AWS上の対応サービスから既存ADユーザーを利用したい一方、ディレクトリデータをAWSへ複製したくありません。

最も適切なAWS Directory Serviceの選択はどれですか。

企業は既存のセルフマネージドMicrosoft Active Directoryを維持したまま、Active Directory環境をAWSへ拡張したいと考えています。

既存IDと認証情報を維持し、別ドメインとの信頼関係方式を避けたい場合、最も適切な選択はどれですか。

企業は移行完了後にセルフマネージドActive Directoryを廃止し、IDの管理主体を別のAWS Managed Microsoft ADへ移したいと考えています。

最も適切な対応はどれですか。

IAM Identity Centerでは外部IdPのユーザーとグループを利用し、AWSアカウントへの割り当ても設定済みです。

移行作業でIDソースをActive Directoryへ変更する場合、最も重要な影響はどれですか。

企業はAWS側に、既存Active Directoryとは別のAWS Managed Microsoft AD (Enterprise Edition)を配置します。

移行期間中は既存Active Directoryのユーザーに、AWS側のディレクトリ対応ワークロードを既存の認証情報で利用させる必要があります。

最も適切な構成はどれですか。

Active DirectoryをIAM Identity CenterのIDソースとして利用しています。

ユーザーとグループ情報はIAM Identity Centerへ同期されています。

パスワードの扱いとして最も適切な説明はどれですか。