Orbit Media utilise Azure AD comme fournisseur d'identité externe avec AWS IAM Identity Center. Ils souhaitent implémenter l'ABAC afin que les utilisateurs puissent accéder uniquement aux ressources correspondant à leur costCenter. Quelles actions sont NÉCESSAIRES pour y parvenir ? (Choisissez-en deux.)

Pour implémenter l'ABAC avec Azure AD et IAM Identity Center, il faut d'abord mapper l'attribut costCenter d'Azure AD à une balise de session dans IAM Identity Center et activer la transmission de ces attributs à AWS en tant que balises de session. Cela permet de propager l'information du centre de coûts de l'utilisateur. Ensuite, dans les ensembles d'autorisations d'IAM Identity Center, des politiques IAM doivent être définies. Ces politiques utiliseront la condition aws:PrincipalTag/costCenter pour restreindre l'accès aux ressources qui possèdent une balise costCenter correspondante. Les autres options sont incorrectes car : Les politiques basées sur les ressources ne sont pas attachées à IAM Identity Center pour la confiance avec Azure AD ; c'est géré par la configuration du fournisseur d'identité. L'activation de l'ABAC à l'échelle de l'organisation n'est pas une fonctionnalité directe d'AWS Organizations pour la propagation des balises d'IdP. SAML 2.0 est la version standard et prise en charge pour les intégrations d'IdP avec AWS, et non SAML 1.1.