Uma empresa precisa de uma solução AWS nativa e escalável para autenticação e autorização multi-conta sem adicionar infraestrutura gerenciada pelo usuário. AWS Organizations (todos os recursos) e AWS IAM Identity Center (AWS Single Sign-On) já estão habilitados. Que etapas adicionais o engenheiro de segurança deve seguir?

A opção correta é usar o diretório padrão do IAM Identity Center porque ele fornece uma solução nativa e escalável para autenticação e autorização multi-conta sem infraestrutura gerenciada pelo usuário. O IAM Identity Center, já habilitado, permite criar usuários e grupos diretamente em seu diretório padrão, atribuir esses grupos a contas da AWS e vincular a conjuntos de permissões baseados em função. Os usuários acessam o portal do IAM Identity Center para login único. A primeira opção está incorreta porque o AD Connector requer a configuração e manutenção de um Active Directory local ou em EC2, o que adiciona infraestrutura gerenciada pelo usuário. A terceira opção está incorreta porque vincular grupos do IAM Identity Center a usuários do IAM existentes em cada conta é uma prática menos escalável e mais complexa do que usar conjuntos de permissões diretamente com o IAM Identity Center. A quarta opção está incorreta porque o AWS Directory Service for Microsoft Active Directory, embora seja uma opção de diretório gerenciado, não é a solução mais direta quando o IAM Identity Center já está habilitado e seu diretório padrão pode ser usado. Além disso, o IAM Identity Center deve ser a fonte de identidade para contas e conjuntos de permissões, não o contrário.