Una empresa de comercio electrónico está construyendo una landing zone de AWS Control Tower y ha configurado la fuente de identidad en AWS IAM Identity Center (AWS SSO) para usar un IdP SAML 2.0 externo. El equipo de DevOps quiere un modelo de permisos de mínimo privilegio para que cada equipo pueda crear y administrar solo sus propios recursos. ¿Qué combinación de acciones satisfará estos requisitos? (Elija tres).

Para un modelo de permisos de mínimo privilegio con un IdP externo, se deben combinar varias acciones. Primero, cree un grupo en el IdP externo, agregue usuarios a ese grupo y luego asigne ese grupo a cuentas y conjuntos de permisos en IAM Identity Center. Esto vincula las identidades externas con los permisos de AWS. Segundo, habilite los atributos para el control de acceso en IAM Identity Center y asigne los atributos del IdP como pares clave-valor. Esto permite usar los atributos del IdP para el control de acceso basado en atributos (ABAC). Finalmente, cree conjuntos de permisos y adjunte una política en línea que otorgue los permisos requeridos, utilizando la clave de condición aws:PrincipalTag para limitar el alcance. Esta clave de condición permite