Una empresa está consolidando muchas cuentas de AWS independientes en una arquitectura de múltiples cuentas y creará nuevas cuentas para las unidades de negocio. La empresa necesita autenticación centralizada para estas cuentas utilizando su directorio corporativo. ¿Qué combinación de acciones debería recomendar un arquitecto de soluciones? (Elija dos)

La opción correcta es crear una nueva organización en AWS Organizations con todas las características activadas y crear las nuevas cuentas de AWS en ella. Esto proporciona una base centralizada para la administración de múltiples cuentas. La segunda opción correcta es configurar AWS IAM Identity Center (AWS Single Sign-On) en la organización e integrarlo con el directorio corporativo existente de la empresa. IAM Identity Center permite la autenticación centralizada y el inicio de sesión único en todas las cuentas de AWS de la organización, utilizando las credenciales del directorio corporativo. Las opciones incorrectas son: Configurar un grupo de identidades de Amazon Cognito no es el enfoque principal para la autenticación centralizada de usuarios corporativos en una arquitectura de múltiples cuentas. Configurar una SCP es para el control de permisos, no para la autenticación, y añadir IAM Identity Center a AWS Directory Service no es el método correcto de integración. Configurar el mecanismo de autenticación de la organización para usar AWS Directory Service directamente no es una característica de AWS Organizations; IAM Identity Center es el servicio diseñado para esta integración.