Uma AWS Organization tem um SCP na raiz que permite a criação de usuários IAM. O DevOps deve ser capaz de criar usuários IAM com qualquer nível de permissões e deve ser capaz de impedir que outros usuários criem usuários IAM. Os desenvolvedores devem ser capazes de criar usuários IAM, mas não devem ser capazes de conceder permissões excessivas. Os desenvolvedores têm uma role CreateAndManageUsers em cada conta. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)

A criação de uma política IAM chamada PermissionBoundaries em cada conta é essencial para definir os limites máximos de permissões que os desenvolvedores podem conceder a novos usuários IAM, garantindo que não haja concessão excessiva de privilégios. A criação de uma política IAM chamada DeveloperBoundary que permite aos desenvolvedores criar usuários e anexar políticas, mas exige que a política PermissionBoundaries seja especificada como permission boundary, é crucial. Anexar DeveloperBoundary à role CreateAndManageUsers dos desenvolvedores garante que eles possam criar usuários, mas sempre dentro dos limites definidos. As outras opções são incorretas porque: Criar um SCP na raiz negando a criação de usuários IAM impediria o DevOps e os desenvolvedores de criá-los. Um SCP que concede a capacidade de criar usuários com uma política DeveloperBoundary e exige PermissionBoundaries como permission boundary é uma abordagem válida, mas a questão pede duas etapas específicas que se complementam para resolver o problema. Uma política PermissionBoundaries que permite a criação de usuários não atende ao requisito de definir limites máximos de permissões.