한 회사가 Amazon EC2, Amazon S3 및 AWS Lambda 리소스를 사용하는 새로운 애플리케이션을 개발 중입니다. 이 회사는 직원들이 온프레미스 Microsoft Active Directory 에 저장 및 관리하는 기존 자격 증명을 사용하여 AWS Management Console 에 액세스할 수 있도록 하려고 합니다. 각 직원은 직무 역할에 따라 특정 수준의 AWS 리소스 액세스 권한을 가져야 합니다. 이러한 요구 사항을 가장 적은 운영 오버헤드로 충족하는 솔루션은 무엇입니까?