Une entreprise de vente au détail possède plusieurs équipes commerciales, chacune gérant son propre compte AWS sous AWS Organizations. Chaque équipe stocke l'inventaire des produits dans une table DynamoDB de son compte. Une application centrale de reporting d'inventaire s'exécute dans un compte partagé et doit lire les éléments de toutes les tables DynamoDB des équipes. Quelle option d'authentification répond le plus SÉCURISÉMENT à ces exigences ?

L'option correcte est la plus sécurisée car elle utilise l'accès inter-comptes via des rôles IAM, ce qui élimine le besoin de partager des informations d'identification statiques. Le rôle APPROLE dans le compte central assume le rôle BUROLE dans chaque compte commercial, obtenant ainsi des informations d'identification temporaires pour accéder à DynamoDB. Cela suit le principe du moindre privilège et réduit considérablement le risque de fuite de clés d'accès. Les options incorrectes présentent des vulnérabilités: L'intégration de Secrets Manager est une amélioration par rapport aux clés codées en dur, mais elle implique toujours la gestion et la rotation de secrets statiques, ce qui est moins sécurisé que l'utilisation de rôles temporaires. La création d'utilisateurs IAM avec des clés d'accès programmatiques est la moins sécurisée. Les clés statiques sont un risque majeur et leur rotation manuelle est sujette à des erreurs et des oublis. L'intégration avec AWS Certificate Manager (ACM) n'est pas pertinente pour l'authentification des applications auprès de DynamoDB. ACM gère les certificats SSL/TLS pour les services web, pas l'authentification des applications backend.