Une entreprise de soins de santé possède plusieurs comptes AWS au sein d'une organisation AWS Organizations. L'entreprise stocke des données sensibles de patients dans Amazon S3 et doit empêcher les utilisateurs de supprimer des buckets S3 dans tous les comptes. Quelle est la méthode la plus évolutive pour appliquer ce contrôle ?

Les politiques de contrôle de service (SCP) sont le moyen le plus évolutif d'appliquer des restrictions à l'ensemble de votre organisation AWS. Elles permettent de spécifier les actions qu'un compte membre ne peut pas effectuer, même si un utilisateur ou un rôle dans ce compte dispose d'autorisations IAM qui permettraient normalement ces actions. En créant un SCP qui refuse explicitement l'action s3:DeleteBucket, vous pouvez empêcher la suppression de buckets S3 dans tous les