Una empresa utiliza AWS Organizations y tiene configurados AWS IAM Identity Center (AWS Single Sign-On) y AWS Control Tower. La empresa debe gestionar múltiples permisos de usuario entre cuentas, dividir los permisos entre los equipos de desarrolladores y administradores, y añadir nuevos empleados a los equipos. ¿Qué solución cumple estos requisitos con la MENOR sobrecarga operativa?

La opción correcta es la más eficiente operativamente porque centraliza la gestión de usuarios y permisos. IAM Identity Center permite crear usuarios una sola vez y asignarlos a grupos. Luego, se crean conjuntos de permisos (Permission Sets) que definen los accesos y se asignan a estos grupos en las cuentas necesarias. Esto significa que cuando se contrata a un nuevo empleado, solo se le añade al grupo correspondiente en IAM Identity Center, y automáticamente hereda los permisos definidos para ese grupo en todas las cuentas asignadas, minimizando la sobrecarga. Las opciones incorrectas implican mayor sobrecarga. La primera y segunda opción sugieren crear usuarios por cuenta o adjuntar políticas gestionadas por AWS a usuarios individuales, lo que es menos escalable y más propenso a errores al gestionar múltiples usuarios y cuentas. La cuarta opción propone crear conjuntos de permisos por usuario y conceder permisos adicionales desde cuentas específicas, lo que es inmanejable a escala y no aprovecha la funcionalidad de grupos para una gestión eficiente.