Una empresa crea cuentas de AWS dedicadas en AWS Organizations para unidades de negocio. Recientemente, se envió una notificación importante al correo electrónico del usuario root de una cuenta de unidad de negocio en lugar de al propietario de la cuenta asignado. La empresa desea que las futuras notificaciones se envíen a diferentes empleados según la categoría (facturación, operaciones, seguridad). ¿Qué solución cumple estos requisitos de la manera MÁS segura?

La opción correcta es la más segura porque centraliza la gestión del correo electrónico del usuario root, evitando que los correos importantes se envíen a direcciones individuales que podrían dejar la empresa. Un buzón centralizado garantiza que la empresa siempre tenga acceso a estas notificaciones críticas. Además, el uso de contactos alternativos con listas de distribución específicas para facturación, seguridad y operaciones permite una categorización granular de las notificaciones, dirigiéndolas a los equipos correctos sin comprometer la seguridad del usuario root. Las opciones incorrectas presentan riesgos de seguridad o ineficiencias. Asignar una dirección de correo electrónico individual al usuario root (opción 3) es inseguro, ya que esa persona podría irse de la empresa. Usar una única dirección de correo electrónico para todas las cuentas (opción 1) o listas de distribución diferentes para cada unidad de negocio (opción 2) para el usuario root no ofrece la misma centralización y control que un buzón centralizado con alias.