Un ingeniero de DevOps debe asegurarse de que cada usuario que inicia sesión en la Consola de administración de AWS se autentique a través del proveedor de identidad (IdP) corporativo de la empresa. La empresa utiliza AWS Organizations. ¿Qué combinación de pasos aplicará este requisito? (Elija dos.)

La opción correcta es usar AWS IAM Identity Center (AWS SSO) y configurar la federación SAML 2.0 con el IdP corporativo. AWS IAM Identity Center centraliza la gestión de accesos y permite la federación con un IdP externo, asegurando que todos los inicios de sesión pasen por el IdP corporativo. La otra opción correcta es crear una Service Control Policy (SCP) en AWS Organizations que deniegue a los usuarios de IAM la capacidad de crear contraseñas para el inicio de sesión en la consola. Una SCP aplicada a la organización o a OUs específicas puede prohibir la creación de credenciales de inicio de sesión para usuarios de IAM, forzando así el uso de la federación. Habilitar Amazon GuardDuty no es una solución para gestionar la autenticación; es un servicio de detección de amenazas. Crear un límite de permisos en AWS IAM Identity Center no es aplicable, ya que los límites de permisos se usan con usuarios de IAM, no directamente con AWS IAM Identity Center para denegar inicios de sesión basados en contraseña. Crear grupos de IAM en la cuenta de administración no impide el inicio de sesión directo de usuarios de IAM con contraseña.