Um arquiteto de soluções implementou a federação SAML 2.0 com o provedor de identidade (IdP) on-premises da empresa para que os usuários se autentiquem por meio de um portal web federado para acessar a AWS. Quando o arquiteto testa o portal, o acesso à AWS é bem-sucedido, mas os usuários de teste não conseguem acessar a AWS pelo mesmo portal. Quais itens o arquiteto deve verificar para garantir que a federação esteja configurada corretamente? (Escolha três.)

A federação SAML 2.0 envolve a configuração de confiança entre o IdP e a AWS. As funções do IAM para usuários federados devem ter políticas de confiança que listem o provedor SAML configurado como principal, e os usuários de teste devem estar corretamente representados no IdP para serem mapeados para essas funções. O portal web deve chamar AssumeRoleWithSAML com os ARNs corretos do provedor SAML e da função IAM, além da asserção SAML do IdP, para obter credenciais temporárias. Finalmente, o IdP deve emitir asserções SAML que mapeiem corretamente usuários ou grupos para as funções IAM com as permissões apropriadas. A política de permissões de um usuário IAM não é relevante para usuários federados, pois eles assumem funções IAM. A acessibilidade do DNS do IdP a partir das VPCs da AWS não é um requisito direto para a federação SAML, que geralmente ocorre via internet.