Des auditeurs externes dans un seul compte AWS ont besoin d'un accès sécurisé en lecture seule au compte AWS de l'entreprise pour des audits financiers. La solution doit suivre les meilleures pratiques de sécurité AWS. Quelle approche l'architecte de solutions doit-il mettre en œuvre ?

La création d'un rôle IAM avec une politique d'approbation qui fait confiance au compte des auditeurs et inclut un ID externe unique est la meilleure pratique pour accorder un accès inter-comptes sécurisé. L'ID externe empêche le problème du "confused deputy", garantissant que seul le compte des auditeurs qui connaît cet ID peut assumer le rôle. Attacher une politique de lecture seule au rôle limite l'accès aux seules actions nécessaires. Les autres options sont incorrectes car : L'ajout de politiques de ressources à chaque ressource est fastidieux et difficile à gérer à grande échelle. La création d'utilisateurs IAM avec des clés d'accès API et le partage de ces clés est une pratique non sécurisée et non conforme aux meilleures pratiques de gestion des identités. La création d'utilisateurs IAM individuels dans le compte de l'entreprise pour chaque auditeur n'est pas une solution inter-comptes et transfère la gestion des identités des auditeurs à l'entreprise.