A Orbit Media usa o Azure AD como provedor de identidade externo com o AWS IAM Identity Center. Eles querem implementar o ABAC para que os usuários possam acessar apenas os recursos que correspondem ao seu costCenter. Quais ações são OBRIGATÓRIAS para conseguir isso? (Escolha duas.)

Para implementar o ABAC com base no costCenter do Azure AD, o primeiro passo obrigatório é configurar o IAM Identity Center para receber esse atributo. Isso é feito mapeando o atributo costCenter do Azure AD para uma tag de sessão e habilitando a disponibilização de atributos na AWS como tags de sessão. Isso garante que o atributo costCenter seja passado como uma tag de principal (aws:PrincipalTag/costCenter) para as sessões da AWS. O segundo passo obrigatório é criar políticas de permissão que utilizem essa tag de principal. Nos conjuntos de permissões do IAM Identity Center, devem ser incluídas políticas do IAM que usem condições como aws:PrincipalTag/costCenter para restringir o acesso a recursos que possuam tags correspondentes. Por exemplo, uma política pode permitir acesso a um bucket S3 somente se a tag costCenter do principal corresponder à tag costCenter do bucket. As opções incorretas são: Anexar uma política baseada em recurso ao IAM Identity Center não é o mecanismo para passar atributos do IdP. Habilitar o ABAC no AWS Organizations não propaga tags do IdP para sessões; essa configuração é para gerenciamento centralizado de contas. Criar declarações SAML 1.1 é incorreto; o AWS IAM Identity Center suporta SAML 2.0, que é o padrão para federação de identidade.