ある企業がアプリケーションをAWSに移⾏しています。アプリケーションは複数のアカウントにデプロイされ ています。同社はAWS Organizationsを使⽤してアカウントを⼀元管理しています。同社のセキュリティチーム は、すべてのアカウントでシングルサインオン（SSO）ソリューションを必要としています。同社は、オンプレ ミスのセルフマネージドMicrosoft Active Directoryでユーザーとグループの管理を継続する必要があります。 これらの要件を満たすソリューションはどれでしょうか？