AWS Configの「マネージドレコーダー」が記録する対象はどれですか。

オンプレミスのActive Directory（AD）ユーザー情報を利用してAWSサービスにアクセスさせたいが、AWS側にはADデータベース（ドメインコントローラー）を持ちたくない場合、どのサービスを使用しますか。