Orbit Media verwendet Azure AD als externen Identitätsanbieter mit AWS IAM Identity Center. Sie möchten ABAC implementieren, damit Benutzer nur auf Ressourcen zugreifen können, die ihrem costCenter entsprechen. Welche Aktionen sind ERFORDERLICH, um dies zu erreichen? (Wählen Sie zwei aus.)

Um ABAC mit Azure AD und IAM Identity Center zu implementieren, müssen Sie zunächst das costCenter-Attribut von Azure AD einem Session-Tag in IAM Identity Center zuordnen und die Bereitstellung dieser Attribute als Session-Tags in AWS aktivieren. Dies stellt sicher, dass das costCenter-Attribut des Benutzers als Prinzipal-Tag in der AWS-Sitzung verfügbar ist. Anschließend müssen Sie IAM-Richtlinien in den Berechtigungssätzen erstellen, die Bedingungen wie aws:PrincipalTag/costCenter verwenden. Diese Richtlinien schränken den Zugriff auf AWS-Ressourcen ein, die mit einem übereinstimmenden costCenter-Tag versehen sind. Die Option, eine ressourcenbasierte Richtlinie hinzuzufügen, ist falsch, da ABAC über Identity-basierte Richtlinien mit Prinzipal-Tags implementiert wird, nicht über ressourcenbasierte Richtlinien für den IdP. ABAC muss nicht organisationsweit in AWS Organizations aktiviert werden; die Konfiguration erfolgt in IAM Identity Center und den IAM-Richtlinien. SAML 1.1 ist nicht die einzige unterstützte Version; SAML 2.0 ist der Standard und wird für Attributzuordnungen verwendet.