Uma empresa usa o AWS Organizations e tem o AWS IAM Identity Center (AWS Single Sign-On) e o AWS Control Tower configurados. A empresa precisa gerenciar múltiplas permissões de usuário entre contas, dividir permissões entre equipes de desenvolvedores e administradores, e adicionar novos contratados às equipes. Qual solução atende a esses requisitos com o MENOR overhead operacional?

A opção correta minimiza o overhead operacional porque o AWS IAM Identity Center (anteriormente AWS Single Sign-On) foi projetado para gerenciar o acesso de usuários e permissões em múltiplas contas da AWS e aplicações em um local centralizado. Criar usuários individuais e agrupá-los no IAM Identity Center, associando esses grupos a conjuntos de permissões e atribuindo-os às contas, é a abordagem mais escalável e eficiente. Novos contratados são facilmente adicionados ao grupo apropriado, herdando as permissões já definidas. As opções incorretas aumentam o overhead: Criar usuários individuais no IAM Identity Center para cada conta é redundante e não aproveita a federação de identidade. Anexar políticas IAM gerenciadas pela AWS a cada usuário não é granular o suficiente para as necessidades específicas da empresa e pode levar a permissões excessivas ou insuficientes. Criar novos conjuntos de permissões para cada usuário é inviável e não escalável, especialmente com múltiplos usuários e contas, além de conceder permissões de dentro de contas específicas anula o propósito do IAM Identity Center como ponto centralizado de gerenciamento.