Una empresa necesita una solución nativa de AWS escalable para la autenticación y autorización de múltiples cuentas sin añadir infraestructura gestionada por el usuario. AWS Organizations (todas las características) y AWS IAM Identity Center (AWS Single Sign-On) ya están habilitados. ¿Qué pasos adicionales debe seguir el ingeniero de seguridad?

La opción correcta es usar el directorio predeterminado de IAM Identity Center para crear usuarios y grupos, asignarlos a cuentas de AWS y vincularlos a conjuntos de permisos. Esto se debe a que IAM Identity Center (anteriormente AWS Single Sign-On) está diseñado para la gestión centralizada de acceso a múltiples cuentas de AWS y aplicaciones, sin requerir infraestructura gestionada por el usuario. Al usar su directorio predeterminado, se evita la necesidad de configurar y mantener un directorio externo como AD Connector o AWS Managed Microsoft AD, cumpliendo con el requisito de una solución nativa y sin infraestructura gestionada. Los conjuntos de permisos en IAM Identity Center son la forma correcta de definir los permisos basados en roles para los usuarios y grupos en las cuentas de AWS. Las opciones incorrectas implican el uso de AD Connector o AWS Directory Service for Microsoft Active Directory, que añaden complejidad y gestión de infraestructura, o intentan vincular grupos de IAM Identity Center a usuarios de IAM existentes, lo cual no es el modelo operativo de IAM Identity Center para la asignación de permisos.