Une entreprise développe une application qui gère des données clients sensibles en utilisant Amazon RDS, Amazon S3 et les notifications d'événements S3 qui invoquent AWS Lambda. L'entreprise utilise AWS IAM Identity Center pour gérer les identifiants des utilisateurs. Les équipes de développement, de test et d'exploitation ont besoin d'un accès sécurisé à Amazon RDS et Amazon S3, en suivant le principe du moindre privilège. Quelle solution répond à ces exigences avec le MOINDRE effort opérationnel ?

La bonne réponse est d'activer IAM Identity Center avec un répertoire Identity Center, de créer des ensembles d'autorisations granulaires et d'affecter les équipes à des groupes avec ces ensembles. IAM Identity Center simplifie la gestion des accès centralisée pour plusieurs comptes AWS et applications cloud, en réduisant l'effort opérationnel par rapport à la gestion individuelle des rôles ou des utilisateurs IAM. Les ensembles d'autorisations permettent d'appliquer le principe du moindre privilège de manière efficace et évolutive. Créer des rôles IAM pour chaque équipe est moins efficace car IAM Identity Center est conçu pour gérer l'accès multi-comptes et multi-applications de manière centralisée. Créer des utilisateurs IAM individuels est encore plus lourd en gestion et ne tire pas parti des capacités de fédération d'IAM Identity Center. Utiliser AWS Organizations avec des comptes distincts pour chaque équipe est une solution valide pour l'isolement, mais elle introduit une complexité de gestion supplémentaire pour les accès inter-comptes qui peut être évitée avec IAM Identity Center pour ce cas d'usage spécifique.