Ein Unternehmen konsolidiert viele eigenständige AWS-Konten in einer Multi-Konto-Architektur und wird neue Konten für Geschäftseinheiten erstellen. Das Unternehmen benötigt eine zentralisierte Authentifizierung für diese Konten unter Verwendung seines Unternehmensverzeichnisses. Welche Kombination von Maßnahmen sollte ein Solutions Architect empfehlen? (Wählen Sie zwei.)

Um eine Multi-Konto-Architektur zu konsolidieren und neue Konten zu erstellen, ist AWS Organizations mit allen aktivierten Funktionen die richtige Wahl. Dies ermöglicht die zentrale Verwaltung aller Konten unter einer Organisationseinheit und die Anwendung von Richtlinien. Die neuen Konten sollten direkt innerhalb dieser Organisation erstellt werden, um von Anfang an in die Struktur integriert zu sein. Für die zentrale Authentifizierung mit dem Unternehmensverzeichnisdienst ist AWS IAM Identity Center (ehemals AWS Single Sign-On) die empfohlene Lösung. Es sollte in der Organisation eingerichtet und dann mit dem bestehenden Unternehmensverzeichnisdienst integriert werden. Dies ermöglicht es Benutzern, sich mit ihren bestehenden Unternehmensanmeldeinformationen bei allen AWS-Konten in der Organisation anzumelden. Amazon Cognito Identity Pools sind für die Authentifizierung von Endbenutzern in mobilen und Webanwendungen gedacht, nicht für die zentrale Authentifizierung von AWS-Konten. Eine Service Control Policy (SCP) dient der Verwaltung von Berechtigungen innerhalb der Organisation, nicht der Authentifizierung selbst. AWS Directory Service kann zwar als Verzeichnisdienst dienen, aber IAM Identity Center bietet die umfassendere und integrierte Lösung für Single Sign-On über mehrere AWS-Konten hinweg.