L'entreprise souhaite appliquer des tags standardisés avec des valeurs spécifiques lorsque les utilisateurs créent des ressources au sein de l'AWS Organization. Chaque unité organisationnelle (OU) nécessite des valeurs de tag distinctes. Quelle approche permettra d'appliquer ces exigences de tagging ?

La bonne approche combine une SCP et une politique de tags. La SCP (Service Control Policy) est utilisée pour appliquer une gouvernance stricte en refusant la création de ressources si les tags obligatoires sont absents, garantissant ainsi la conformité. Les politiques de tags (Tag Policies) sont essentielles pour définir les clés de tags autorisées et les valeurs spécifiques pour chaque OU, permettant une personnalisation granulaire. Attacher la politique de tags directement aux OUs assure que les règles de tagging sont appliquées de manière différenciée selon les besoins de chaque unité. Attacher la politique de tags au compte de gestion (option 2) ne permettrait pas de spécifier des valeurs distinctes par OU. Autoriser la création uniquement si les tags sont présents (option 3) est moins restrictif qu'un refus explicite et ne garantit pas la conformité. La dernière option ne mentionne pas les politiques de tags, qui sont nécessaires pour définir les valeurs spécifiques.