Su organización utiliza AWS Control Tower y ha registrado todas las cuentas existentes. Desea que todas las cuentas de AWS recién creadas se registren automáticamente en Control Tower. Tiene un flujo de trabajo de Step Functions existente (en la misma cuenta que Control Tower) que crea nuevas cuentas. ¿Qué dos pasos debe agregar al flujo de trabajo para asegurarse de que las nuevas cuentas se registren en Control Tower? (Elija dos)

Para registrar una cuenta existente en AWS Control Tower, se requieren dos pasos principales. Primero, debe llamar a la API AWS Service Catalog ProvisionProduct. Control Tower utiliza Service Catalog para aprovisionar cuentas, por lo que esta llamada inicia el proceso de registro de la cuenta bajo la gestión de Control Tower. Segundo, es fundamental crear un rol AWSControlTowerExecution dentro de la nueva cuenta. Este rol permite que la cuenta de administración de Control Tower asuma los permisos necesarios para gestionar y gobernar la nueva cuenta, aplicando las políticas de seguridad y cumplimiento definidas por Control Tower. Las opciones incorrectas son: Emitir un evento de EventBridge con la fuente aws.controltower y el tipo de detalle CreateManagedAccount o SetupLandingZone no es el mecanismo directo para registrar cuentas. Estos eventos suelen ser generados por Control Tower, no utilizados para iniciar el registro. Llamar a Organizations EnableAWSServiceAccess con el nombre de servicio controltower.amazonaws.com es necesario para la integración de Control Tower con AWS Organizations, pero no es el paso directo para registrar una cuenta individual en Control Tower.