Ein Sicherheitsadministrator muss die Verwendung von Root-Benutzeranmeldeinformationen über Mitgliedskonten in einer AWS Organizations-Organisation hinweg einschränken. Alle Funktionen sind aktiviert. Das Verwaltungskonto wird nur für Abrechnung und Administration verwendet, nicht für Operationen. Wie kann der Administrator die Nutzung des Root-Benutzers in Mitgliedskonten in der gesamten Organisation einschränken?

Die korrekte Antwort ist, eine OU in Organizations zu erstellen, eine Service Control Policy (SCP) anzuhängen, die die Nutzung des Root-Benutzers einschränkt, und alle Mitgliedskonten der OU hinzuzufügen. SCPs sind die effektivste Methode, um Berechtigungen in AWS Organizations zu verwalten und können die Aktionen des Root-Benutzers in Mitgliedskonten einschränken. Die Deaktivierung des Root-Benutzers auf Organisationsebene ist nicht möglich, und die alleinige Aktivierung von MFA verhindert nicht die Nutzung, sondern erhöht nur die Sicherheit der Anmeldeinformationen. IAM-Benutzerrichtlinien gelten nicht für den Root-Benutzer. Die Integration von CloudTrail und CloudWatch Logs ist nützlich für die Überwachung der Root-Benutzer-Nutzung, aber sie verhindert die Nutzung nicht.