ある大企業では、社内のMicrosoft Azure AD（Azure Active Directory）をID管理基盤として使用しています。以下の要件でAWS環境へのアクセスを設計する必要があります。 ・社員は既存のAzure ADアカウントでAWSコンソールおよびCLIにサインインできること ・AWS Organizationsで管理する複数アカウントへのアクセスを一元管理すること ・ユーザーのプロビジョニング（作成・更新・削除）をAzure ADから自動同期すること ・MFAはAzure AD側の条件付きアクセスポリシーを適用すること これらの要件をすべて満たす最も適切なソリューションはどれですか？
AWS IAM Identity Centerは、AWS Organizations配下の複数アカウントへのSSOを一元管理するサービス。SAML 2.0でAzure ADをフェデレーテッドIdPとして設定し、SCIM（System for Cross-domain Identity Management）によりAzure ADのユーザー・グループを自動同期できる。MFAはAzure ADの条件付きアクセスポリシーに委任可能で、単一の設定で全アカウントのアクセスを管理できる。 選択肢AのSAML直接統合はアカウントごとに個別設定が必要で多アカウント管理が煩雑になる。SCIMによる自動プロビジョニングも実現できない。 選択肢CのCognitoユーザープールはモバイル・Webアプリのエンドユーザー認証に特化したサービスであり、AWSコンソールへのSSOや複数アカウント管理には対応していない。 選択肢DのAD ConnectorはオンプレミスのActive Directoryへの接続に使用するサービスで、クラウドのAzure ADとは方式が異なり、複数アカウントのSSO一元管理にも適していない。