Une entreprise a besoin d'une solution AWS native et évolutive pour l'authentification et l'autorisation multi-comptes sans ajouter d'infrastructure gérée par l'utilisateur. AWS Organizations (toutes les fonctionnalités) et AWS IAM Identity Center (AWS Single Sign-On) sont déjà activés. Quelles étapes supplémentaires l'ingénieur de sécurité doit-il suivre ?

La bonne réponse est d'utiliser le répertoire par défaut d'IAM Identity Center. Étant donné qu'AWS Organizations et IAM Identity Center sont déjà activés, la solution la plus simple et la plus native est de gérer les utilisateurs et les groupes directement dans le répertoire par défaut d'IAM Identity Center. Cette approche permet de créer des ensembles d'autorisations (permission sets) qui définissent les accès aux comptes AWS, offrant une gestion centralisée et évolutive sans infrastructure supplémentaire. Les utilisateurs accèdent ensuite à leurs comptes via le portail utilisateur d'IAM Identity Center. Les autres options sont incorrectes car : Utiliser AD Connector ou AWS Directory Service for Microsoft Active Directory ajouterait de l'infrastructure gérée par l'utilisateur (les répertoires AD), ce qui contredit l'exigence. Lier les groupes IAM Identity Center aux utilisateurs IAM existants dans chaque compte est une approche moins évolutive et plus complexe que l'utilisation des ensembles d'autorisations d'IAM Identity Center, qui sont conçus pour la gestion multi-comptes.