Uma empresa está consolidando várias contas AWS autônomas em uma arquitetura de múltiplas contas e criará novas contas para as unidades de negócios. A empresa precisa de autenticação centralizada para essas contas usando seu diretório corporativo. Qual combinação de ações um arquiteto de soluções deve recomendar? (Escolha duas.)

A criação de uma nova organização no AWS Organizations com todos os recursos ativados é fundamental para gerenciar centralizadamente várias contas AWS, permitindo a criação de novas contas e a aplicação de políticas. O AWS Organizations é a base para uma arquitetura de múltiplas contas. A configuração do AWS IAM Identity Center (AWS Single Sign-On) na organização e sua integração com o diretório corporativo da empresa é a solução ideal para autenticação centralizada. O IAM Identity Center simplifica o gerenciamento de acesso e permite que os usuários acessem todas as contas AWS atribuídas com suas credenciais corporativas existentes. As outras opções são incorretas porque: O Amazon Cognito é mais adequado para autenticação de aplicativos web e móveis, não para autenticação centralizada de contas AWS para usuários corporativos. Uma SCP gerencia permissões, mas não a autenticação centralizada. O IAM Identity Center não se integra diretamente ao AWS Directory Service para autenticação, mas sim com o diretório corporativo. O AWS Organizations não usa o AWS Directory Service diretamente para autenticação de usuários; o IAM Identity Center é a camada de integração.