Ein Unternehmen nutzt AWS Organizations und hat AWS IAM Identity Center (AWS Single Sign-On) und AWS Control Tower konfiguriert. Das Unternehmen muss mehrere Benutzerberechtigungen kontoübergreifend verwalten, Berechtigungen zwischen Entwickler- und Administratorteams aufteilen und neue Mitarbeiter zu den Teams hinzufügen. Welche Lösung erfüllt diese Anforderungen mit dem geringsten Betriebsaufwand?

Die korrekte Lösung nutzt IAM Identity Center, um Benutzer zentral zu verwalten und Berechtigungen kontoübergreifend zuzuweisen. Durch das Erstellen von Gruppen (Entwickler, Administratoren) und Berechtigungssätzen, die die erforderlichen IAM-Richtlinien enthalten, wird der Betriebsaufwand minimiert. Neue Mitarbeiter werden einfach der entsprechenden Gruppe hinzugefügt, wodurch sie automatisch die richtigen Berechtigungen in allen relevanten Konten erhalten. Die erste und zweite Option sind ineffizient, da sie das Erstellen von Benutzern pro Konto oder das direkte Anhängen von Richtlinien an einzelne Benutzer vorschlagen, was bei vielen Konten und Benutzern schnell unübersichtlich wird und den Verwaltungsaufwand erhöht. Die vierte Option ist ebenfalls ineffizient, da sie Berechtigungssätze pro Benutzer anstelle von Gruppen vorschlägt und zusätzliche IAM-Berechtigungen innerhalb bestimmter Konten erfordert, was die zentrale Verwaltung untergräbt.