AWS Directory Service

Я установил пару веб-приложений .net на экземпляре EC2 в облаке AWS. Имейте одно требование для реализации единого входа с помощью службы каталогов AWS (AWS Microsopft AD). У меня есть AWS Microsoft AD.

Теперь вопросы

1. Я не вижу ни одного места. Я могу создавать пользователей и управлять группой для AD. (в документации говорится, что мне нужен еще один экземпляр ec2 с установленным активным каталогом и подключен к AWS AD в качестве клиента). есть ли простой способ сделать это.
2. Для добавления приложения .net для единого входа мне нужно добавить приложение в диспетчер приложений рабочей области Amazon и создать пакет и т. Д., Что довольно сложно. Есть ли у нас простой способ просто добавить приложение, как в службе Azure AD. Любой указатель и документация приветствуются.