Sua organização usa o AWS Control Tower e registrou todas as contas existentes. Você deseja que todas as contas AWS recém-criadas sejam automaticamente registradas no Control Tower. Você tem um fluxo de trabalho Step Functions existente (na mesma conta do Control Tower) que cria novas contas. Quais duas etapas você deve adicionar ao fluxo de trabalho para garantir que as novas contas sejam registradas no Control Tower? (Escolha duas.)

Para que uma conta recém-criada seja registrada no AWS Control Tower, duas ações são essenciais. Primeiro, é necessário criar a função AWSControlTowerExecution na nova conta. Esta função concede ao Control Tower as permissões necessárias para gerenciar a conta, permitindo que ele execute operações como a aplicação de políticas de segurança e a configuração de serviços. Em segundo lugar, a conta deve ser provisionada através do AWS Service Catalog usando a API ProvisionProduct. O Control Tower utiliza o Service Catalog para provisionar e gerenciar contas, garantindo que elas estejam em conformidade com as políticas da landing zone. As outras opções estão incorretas porque: Emitir eventos EventBridge CreateManagedAccount ou SetupLandingZone não provisiona nem registra a conta; esses eventos são geralmente gerados pelo Control Tower, não usados para iniciá-lo. Chamar Organizations EnableAWSServiceAccess é para habilitar a integração de serviços com o AWS Organizations, mas não registra a conta no Control Tower.