Ein Unternehmen nutzt AWS Organizations, um mehrere AWS-Konten für verschiedene Abteilungen zu verwalten. Das Management-Konto besitzt einen Amazon S3-Bucket, der Projektberichte enthält. Das Unternehmen möchte den Zugriff auf diesen S3-Bucket auf Benutzer von Konten innerhalb der AWS Organization beschränken. Welche Lösung erfüllt diese Anforderung mit dem geringsten Betriebsaufwand?

Die Verwendung des globalen Bedingungsschlüssels aws:PrincipalOrgID in der S3-Bucket-Richtlinie ist die effizienteste Methode, um den Zugriff auf Prinzipale innerhalb einer AWS Organization zu beschränken. Dieser Schlüssel überprüft die ID der Organisation, zu der der anfragende Prinzipal gehört, und stellt sicher, dass nur Mitglieder der angegebenen Organisation auf den Bucket zugreifen können, ohne dass einzelne Konten explizit aufgeführt werden müssen. Die Erstellung von OUs und die Verwendung von