一家公司希望使用Amazon WorkSpaces 向许多员工提供桌面即服务（DaaS）.WorkSpaces 将需要访问基于公司Active Directory 授权的本地文件和服务.网络连接将通过现有的AWS Direct Connect 连接提供该解决方案具有以下要求：-来自ActiveDirectory 的凭据（如果他曾经用来访问本地文件和服务）-来自Active Directory 的凭据不应存储在公司外部-最终用户一旦连接到WorkSpaces，就应该具有单一登录（SSO）来本地部署文件和服务.解决方案架构师应使用哪种策略来进行最终用户身份验证（）

A.创建计划的AWS Config 规则以触发AWS Lambda 函数以调用GetServiceQuotaAPI.如果任何服务利用率超过80％，请向Amazon Simple NotificationService（Amazon SNS！）主题发布消息以提醒云团队.创建一个AWSCloudFormation 模板，并将必要的资源部署到每个帐户
B.创建一个Amazon EventBridge（Amazon CloudWatch Events）规则，该规则触发AWS Lambda 函数以刷新AWS Trusted Advisor 服务限制检查并检索最新的利用率和服务限制数据.如果当前利用率超过80％，则将消息发布到Amazon SimpleNotification Service（Amazon SNSI 主题）以提醒云团队.创建将必要资源部署到所有组织账户的AWS CloudFormation StackSet
C.创建一个Amazon CloudWatch 警报以触发AWS Lambda 函数以调用AmazonCloudWatch GetInsightRuleReport API 来检索最新的利用率和服务限制数据.如果当前利用率超过80％，请发布Amazon Simple Email Service（Amazon SES）通知以提醒云团队.创建将必要资源部署到所有组织帐户的AWS CloudFormation StackSet
D.创建一个Amazon EventBridge（Amazon CloudWatch Events）规则，该规则触发AWS Lambda 函数以刷新AWS Trusted Advisor 服务限制检查并检索最新的利用率和服务限制数据.如果当前利用率超过80％，请使用Amazon Pinpoint 向云团队发送警报.创建一个AWS CloudFormation 模板并将必要的资源部署到每个账户