Una empresa de medios de 4 años utiliza el conjunto de características de todas las funciones de AWS Organizations. El equipo de finanzas requiere que la información de facturación de las cuentas miembro no sea accesible para nadie, incluido el usuario root de las cuentas miembro. ¿Qué solución cumple este requisito?

La opción correcta es crear una política de control de servicios (SCP) para denegar el acceso a la información de facturación y adjuntarla a la unidad organizativa (OU) raíz. Las SCPs son la única forma de restringir los permisos para todas las entidades en una organización, incluyendo el usuario root de las cuentas miembro. Una SCP aplicada a la OU raíz afectará a todas las cuentas dentro de la organización, asegurando que nadie, ni siquiera el usuario root de las cuentas miembro, pueda acceder a la información de facturación. Las otras opciones son incorrectas porque: Añadir a todos los usuarios del equipo de finanzas a un grupo de IAM y adjuntar una política administrada por AWS llamada Billing solo otorgaría acceso, no lo denegaría universalmente, y no afectaría al usuario root. Adjuntar una política basada en identidad para denegar el acceso a la información de facturación a todos los usuarios, incluido el usuario root, no funcionaría para el usuario root, ya que las políticas basadas en identidad no pueden restringir los permisos del usuario root. Convertir del conjunto de características de todas las funciones de Organizations al conjunto de características de facturación consolidada de Organizations limitaría las funciones de Organizations, pero no proporcionaría un mecanismo para denegar el acceso a la información de facturación a nivel de usuario root.