Une entreprise consolide de nombreux comptes AWS autonomes en une architecture multi-comptes et créera de nouveaux comptes pour les unités commerciales. L'entreprise a besoin d'une authentification centralisée à ces comptes en utilisant son annuaire d'entreprise. Quelle combinaison d'actions un architecte de solutions devrait-il recommander ? (Choisissez-en deux.)

La création d'une nouvelle organisation dans AWS Organizations avec toutes les fonctionnalités activées permet une gestion centralisée des comptes et des politiques, y compris la création de nouveaux comptes pour les unités commerciales. AWS IAM Identity Center (anciennement AWS Single Sign-On) est la solution recommandée pour l'authentification centralisée des utilisateurs dans une architecture multi-comptes. En configurant IAM Identity Center et en l'intégrant au service d'annuaire d'entreprise existant, l'entreprise peut permettre aux utilisateurs de s'authentifier avec leurs identifiants d'entreprise pour accéder à tous les comptes AWS de l'organisation. Les autres options sont incorrectes car : Configurer un pool d'identités Amazon Cognito n'est pas la solution principale pour l'authentification centralisée des utilisateurs d'entreprise dans un environnement multi-comptes AWS. Configurer une politique de contrôle de service (SCP) gère les autorisations, pas l'authentification. L'ajout d'AWS IAM Identity Center à AWS Directory Service n'est pas le mécanisme d'intégration correct. Configurer le mécanisme d'authentification de l'organisation pour utiliser AWS Directory Service directement n'est pas la méthode standard pour l'authentification centralisée dans AWS Organizations ; IAM Identity Center est le service conçu à cet effet.