Una empresa crea una aplicación que gestiona datos confidenciales de clientes mediante Amazon RDS, Amazon S3 y S3 Event Notifications que invocan AWS Lambda. La empresa utiliza AWS IAM Identity Center para gestionar las credenciales de usuario. Los equipos de desarrollo, pruebas y operaciones necesitan acceso seguro a Amazon RDS y Amazon S3, siguiendo el principio de privilegio mínimo. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es habilitar IAM Identity Center con un directorio y configurar conjuntos de permisos granulares. AWS IAM Identity Center (anteriormente AWS Single Sign-On) está diseñado para gestionar el acceso a múltiples cuentas de AWS y aplicaciones en la nube de forma centralizada, lo que reduce significativamente la sobrecarga operativa. Permite crear conjuntos de permisos que definen el acceso a recursos específicos como Amazon RDS y S3, y luego asignar estos conjuntos de permisos a grupos de usuarios (equipos). Esto asegura el principio de privilegio mínimo y simplifica la gestión de accesos para múltiples equipos. Las otras opciones son menos eficientes: Usar roles de IAM directamente para cada equipo sin IAM Identity Center implica una gestión más compleja, especialmente en entornos con múltiples cuentas o aplicaciones. Crear usuarios de IAM individuales para cada miembro es una práctica desaconsejada por su alta sobrecarga administrativa y dificultad para escalar. Usar AWS Organizations para cuentas separadas para cada equipo es una buena práctica de aislamiento, pero no aborda directamente la gestión de identidades y accesos de los usuarios dentro de esas cuentas de la manera más sencilla para este caso, y podría ser una sobrecarga mayor si el objetivo principal es solo la gestión de acceso a recursos específicos dentro de una cuenta.