Ein Unternehmen verwendet AWS Organizations, um separate AWS-Konten für jede Geschäftseinheit zu erstellen. Der E-Mail-Empfänger des Root-Kontos hat eine Benachrichtigung verpasst, die an die E-Mail-Adresse des Root-Benutzers eines Kontos gesendet wurde. Das Unternehmen möchte sicherstellen, dass zukünftige Benachrichtigungen nicht verpasst werden und dass sie auf Kontoadministratoren beschränkt sind. Welche Lösung erfüllt diese Anforderungen?

Die Konfiguration der E-Mail-Adressen der Root-Benutzer als Verteilerlisten stellt sicher, dass Benachrichtigungen von mehreren Administratoren empfangen werden, wodurch das Risiko des Verpassens von Warnungen minimiert wird. Das Hinzufügen alternativer Kontakte in AWS Organizations ist ebenfalls entscheidend, da diese für wichtige Benachrichtigungen wie Sicherheitswarnungen oder Rechnungsstellung verwendet werden und nicht unbedingt an die Root-E-Mail-Adresse gesendet werden. Die Weiterleitung an alle Benutzer ist zu breit und kann zu Informationsüberflutung führen. Die Zuweisung an einen einzelnen Administrator birgt weiterhin das Risiko, dass Benachrichtigungen verpasst werden, wenn dieser nicht verfügbar ist. Die Verwendung derselben E-Mail-Adresse für alle Root-Benutzer ist keine Best Practice, da dies die Kontotrennung und -sicherheit beeinträchtigen würde.