Ein Unternehmen benötigt eine skalierbare, native AWS-Lösung für die Multi-Account-Authentifizierung und -Autorisierung, ohne benutzerverwaltete Infrastruktur hinzuzufügen. AWS Organizations (alle Funktionen) und AWS IAM Identity Center (AWS Single Sign-On) sind bereits aktiviert. Welche zusätzlichen Schritte sollte der Sicherheitsingenieur unternehmen?

Die korrekte Option nutzt das IAM Identity Center-Standardverzeichnis, da es eine native AWS-Lösung für Multi-Account-Authentifizierung und -Autorisierung ist, die keine benutzerverwaltete Infrastruktur erfordert. Durch die Zuweisung von Gruppen zu AWS-Konten und die Verknüpfung mit Berechtigungssätzen basierend auf der Stellenfunktion wird ein skalierbares und rollenbasiertes Zugriffsmanagement über alle Konten hinweg ermöglicht. Benutzer greifen über das IAM Identity Center-Benutzerportal zu. Die Option mit AD Connector ist falsch, da sie eine zusätzliche Komponente (AD Connector) einführt und nicht die native IAM Identity Center-Funktionalität optimal nutzt. Die Option, IAM Identity Center-Gruppen mit bestehenden IAM-Benutzern zu verknüpfen, ist ineffizient und widerspricht dem Prinzip des zentralisierten Identitätsmanagements von IAM Identity Center. Die Option mit AWS Directory Service for Microsoft Active Directory ist ebenfalls falsch, da sie eine zusätzliche Directory-Service-Infrastruktur erfordert, was der Anforderung widerspricht, keine benutzerverwaltete Infrastruktur hinzuzufügen.