Una organización requiere gobernanza con estas restricciones: restringir el acceso a los recursos a las mismas dos Regions para todas las cuentas; limitar los servicios de AWS permitidos a un conjunto específico; usar Active Directory para la autenticación; y tener permisos idénticos basados en la función del trabajo en cada cuenta. ¿Qué solución cumple con estos requisitos?

La opción correcta utiliza una Política de Control de Servicios (SCP) para restringir las regiones y servicios permitidos en todas las cuentas, lo cual es una práctica recomendada para la gobernanza centralizada en AWS Organizations. AWS CloudFormation StackSets es la herramienta adecuada para aprovisionar roles idénticos basados en la función del trabajo en múltiples cuentas de manera consistente. La política de confianza de IAM en estos roles se configuraría para un proveedor de identidad externo (como Active Directory, que se menciona en el requisito de autenticación), permitiendo la autenticación centralizada. Las otras opciones son incorrectas porque: Las políticas de grupo no son un concepto de AWS Organizations para limitar regiones y servicios; las SCPs sí lo son. Los límites de permisos se aplican a entidades de IAM individuales, no a nivel de cuenta o de organización para restricciones de gobernanza amplias. AWS RAM se usa para compartir recursos, no roles de IAM para la autenticación de usuarios. AWS IAM Identity Center es una solución de identidad, pero el requisito especifica Active Directory, lo que implica un proveedor de identidad externo.