Uma empresa precisa de um ambiente AWS multi-contas que imponha uma linha de base consistente para gerenciamento e segurança, ao mesmo tempo em que permita flexibilidade no nível da conta para diferentes necessidades de conformidade. O ambiente deve se integrar ao AD FS on-premises existente para federação e minimizar a sobrecarga operacional. Qual abordagem atende a esses requisitos com a MENOR sobrecarga operacional?

A opção correta minimiza a sobrecarga operacional ao utilizar o AWS Control Tower, que estabelece automaticamente uma base de segurança e conformidade multi-contas com guardrails e SCPs pré-configurados. A integração com o AWS IAM Identity Center (AWS Single Sign-On) simplifica a federação com o AD FS on-premises, centralizando o gerenciamento de identidade e acesso. A flexibilidade é mantida através da criação de Unidades Organizacionais (OUs) e ajustes nos controles. As outras opções aumentam a sobrecarga: A primeira opção exige a criação manual de SCPs, OUs e a configuração de provedores de identidade IAM em vez de usar o IAM Identity Center, além de uma configuração manual de logs e AWS Config. A terceira opção também exige a criação manual de SCPs, OUs e a configuração de logs e AWS Config, sem aproveitar a automação do Control Tower. A quarta opção habilita o Control Tower, mas sugere a configuração de um provedor de identidade IAM separado em vez do IAM Identity Center, o que adiciona complexidade e sobrecarga.