Una empresa necesita un entorno AWS de varias cuentas que aplique una base consistente para la gestión y la seguridad, al tiempo que permita flexibilidad a nivel de cuenta para diferentes necesidades de cumplimiento. El entorno debe integrarse con el AD FS local existente para la federación y minimizar la sobrecarga operativa. ¿Qué enfoque cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta minimiza la sobrecarga operativa al aprovechar AWS Control Tower, que establece un entorno de múltiples cuentas bien arquitectado con mejores prácticas de seguridad y cumplimiento integradas, incluyendo SCP preconfiguradas (guardrails). La integración de AWS IAM Identity Center (anteriormente AWS Single Sign-On) con AD FS local simplifica la federación de identidades. Las OU permiten flexibilidad para diferentes requisitos de cumplimiento. La primera opción es incorrecta porque una única SCP para todas las cuentas no permite la flexibilidad requerida para diferentes necesidades de cumplimiento. La configuración manual de la cuenta de registro y AWS Config aumenta la sobrecarga operativa. La tercera opción es incorrecta porque requiere la creación manual de SCP y la configuración de la cuenta de registro central y AWS Config, lo que aumenta la sobrecarga operativa en comparación con Control Tower. La cuarta opción es incorrecta porque no especifica el uso de IAM Identity Center para la federación, lo que es la práctica recomendada para Control Tower, y no menciona la adición de unidades organizativas para la flexibilidad de cumplimiento.