Le compte AWS unique d'une entreprise nouvellement acquise a rejoint une AWS Organization et a été déplacé dans une OU. Un ingénieur DevOps du compte de gestion assume le rôle OrganizationAccountAccessRole pour accéder aux comptes membres, mais la tentative d'assumer le rôle via la console dans le nouveau compte membre échoue avec le message "Invalid information in one or more fields." Quelle action permettra à l'ingénieur DevOps d'accéder au nouveau compte membre ?

L'erreur "Invalid information in one or more fields" lors de la tentative d'assumer le rôle OrganizationAccountAccessRole dans un nouveau compte membre indique généralement que le rôle n'existe pas ou que sa politique d'approbation est mal configurée dans ce compte. Les comptes ajoutés à une AWS Organization ne créent pas automatiquement ce rôle par défaut. Pour permettre à l'ingénieur DevOps du compte de gestion d'accéder au nouveau compte membre, il est nécessaire de créer manuellement le rôle OrganizationAccountAccessRole dans le nouveau compte membre, de lui attacher les permissions nécessaires (comme AdministratorAccess) et de configurer sa politique d'approbation pour autoriser le compte de gestion à l'assumer. Les autres options sont incorrectes car : Accorder des autorisations à l'utilisateur IAM dans le compte de gestion ne résout pas l'absence du rôle dans le compte membre. Créer une SCP n'accorde pas d'accès direct à un utilisateur IAM ; les SCP définissent des gardes-fous pour les permissions maximales, mais n'accordent pas de permissions elles-mêmes. Modifier une politique d'approbation sur un rôle OrganizationAccountAccessRole existant est impossible si le rôle n'existe pas encore dans le nouveau compte membre.