Une AWS Organization a une SCP à la racine qui permet la création d'utilisateurs IAM. L'équipe DevOps doit pouvoir créer des utilisateurs IAM avec n'importe quel niveau de permissions et doit pouvoir empêcher d'autres utilisateurs de créer des utilisateurs IAM. Les développeurs doivent pouvoir créer des utilisateurs IAM mais ne doivent pas pouvoir accorder des permissions excessives. Les développeurs ont un rôle CreateAndManageUsers dans chaque compte. Quelle combinaison d'étapes répondra à ces exigences ? (Choisissez deux.)

La première étape correcte est de créer une politique IAM nommée PermissionBoundaries dans chaque compte. Cette politique définira les permissions maximales que les développeurs pourront accorder aux nouveaux utilisateurs IAM, répondant ainsi à l'exigence de ne pas accorder de permissions excessives. La deuxième étape correcte est de créer une politique IAM nommée DeveloperBoundary dans chaque compte. Cette politique permettra aux développeurs de créer des utilisateurs IAM et d'attacher des politiques, mais uniquement si la politique PermissionBoundaries est spécifiée comme limite de permissions. Attacher cette politique au rôle CreateAndManageUsers des développeurs garantit que leurs actions sont contraintes par les limites définies. Les options incorrectes ne répondent pas aux exigences spécifiques ou introduisent des restrictions non nécessaires. Par exemple, refuser la création d'utilisateurs IAM à la racine de l'organisation contredirait l'exigence que l'équipe DevOps puisse créer des utilisateurs avec n'importe quel niveau de permissions.