Un arquitecto de soluciones está diseñando un modelo de autorización de AWS Identity and Access Management (IAM) para la cuenta de AWS de una empresa. La empresa ha designado a cinco empleados específicos para que tengan acceso completo a los servicios y recursos de AWS en la cuenta de AWS. El arquitecto de soluciones ha creado un usuario de IAM para cada uno de los cinco empleados designados y ha creado un grupo de usuarios de IAM. ¿Qué solución cumplirá estos requisitos?

La opción correcta es adjuntar la política basada en identidad AdministratorAccess al grupo de usuarios de IAM y colocar a los cinco usuarios en ese grupo. AdministratorAccess es una política gestionada por AWS que otorga acceso completo a todos los servicios y recursos de AWS, cumpliendo con el requisito de "acceso completo". Al adjuntarla a un grupo, se aplica automáticamente a todos los usuarios de ese grupo, simplificando la gestión. Las opciones que mencionan políticas basadas en recursos son incorrectas porque las políticas basadas en recursos se adjuntan a un recurso específico (como un bucket de S3 o una cola de SQS) para controlar quién puede acceder a ese recurso, no a usuarios o grupos para definir sus permisos generales en la cuenta. Las opciones que mencionan SystemAdministrator son incorrectas porque AdministratorAccess es la política estándar de AWS para acceso administrativo completo, mientras que SystemAdministrator no es una política gestionada por AWS predefinida para este propósito.