Ein DevOps-Ingenieur muss sicherstellen, dass jeder Benutzer, der sich bei der AWS Management Console anmeldet, über den unternehmenseigenen Identitätsanbieter (IdP) authentifiziert wird. Das Unternehmen verwendet AWS Organizations. Welche Kombination von Schritten erzwingt diese Anforderung? (Wählen Sie zwei.)

Die korrekte Antwort ist die Verwendung von AWS IAM Identity Center (AWS SSO) mit SAML 2.0-Föderation und die Erstellung einer Service Control Policy (SCP). AWS IAM Identity Center (ehemals AWS SSO) ist der empfohlene Dienst, um den Zugriff auf AWS-Konten und Anwendungen zentral zu verwalten. Durch die Konfiguration der SAML 2.0-Föderation mit dem unternehmenseigenen IdP wird sichergestellt, dass alle Benutzer über den IdP authentifiziert werden, bevor sie auf die AWS Management Console zugreifen können. Eine Service Control Policy (SCP) in AWS Organizations ermöglicht es, Berechtigungen in allen Konten einer Organisation zu steuern. Eine SCP, die das Erstellen von Passwörtern für IAM-Benutzer verweigert, verhindert, dass IAM-Benutzer sich direkt mit einem Passwort bei der Konsole anmelden können, wodurch die Authentifizierung über den IdP erzwungen wird. Die Aktivierung von Amazon GuardDuty blockiert keine Konsolenanmeldungen. Das Erstellen einer Berechtigungsgrenze in AWS IAM Identity Center ist nicht die primäre Methode, um die passwortbasierte Konsolenanmeldung zu verweigern. Das Erstellen von IAM-Gruppen im Verwaltungskonto von Organizations ist für die Verwaltung von Berechtigungen relevant, erzwingt aber nicht die Authentifizierung über den IdP.