Ein Unternehmen verfügt über viele separate AWS-Konten ohne zentrale Abrechnung oder Verwaltung. Es verwendet Microsoft Azure Active Directory On-Premises und möchte die AWS-Abrechnung/-Verwaltung zentralisieren, die Identitätsföderation anstelle der manuellen Benutzerbereitstellung einführen und temporäre Anmeldeinformationen anstelle langlebiger Zugriffsschlüssel verwenden. Welche Schritte werden diese Ziele erreichen? (Wählen Sie drei.)

Die Erstellung eines Verwaltungskontos und einer AWS Organization zentralisiert die Abrechnung und Verwaltung. Das Einladen und Akzeptieren der Konten in die Organisation ist hierfür essenziell. AWS IAM Identity Center (ehemals AWS Single Sign-On) im Verwaltungskonto zu implementieren und es mit Azure AD zu verbinden, ermöglicht die Föderation von Identitäten und die Synchronisierung von Benutzern und Gruppen, wodurch die manuelle Benutzerbereitstellung entfällt. Das Erstellen und Zuweisen von Berechtigungssätzen in IAM Identity Center zu Gruppen und Konten stellt sicher, dass Benutzer nur die erforderlichen temporären Anmeldeinformationen erhalten, anstatt langlebige Zugriffsschlüssel zu verwenden. Die Option, E-Mail-Adressen zu ändern, zentralisiert nicht die Abrechnung, sondern nur den E-Mail-Empfang. Die Bereitstellung von AWS Managed Microsoft AD ist nicht erforderlich, da Azure AD bereits als Identitätsanbieter vorhanden ist und IAM Identity Center direkt damit integriert werden kann. Die Konfiguration von IAM in jedem Konto zur Authentifizierung über AWS Managed Microsoft AD wäre ebenfalls überflüssig, da IAM Identity Center die Föderation übernimmt.