Une entreprise utilise AWS Organizations et a configuré AWS IAM Identity Center (AWS Single Sign-On) et AWS Control Tower. L'entreprise doit gérer plusieurs autorisations d'utilisateurs sur différents comptes, répartir les autorisations entre les équipes de développeurs et d'administrateurs, et ajouter de nouvelles recrues aux équipes. Quelle solution répond à ces exigences avec le MOINS de frais opérationnels ?

La bonne réponse est la plus efficace car elle utilise les fonctionnalités clés d'IAM Identity Center pour la gestion centralisée des identités et des accès. La création d'ensembles d'autorisations (permission sets) liés à des groupes permet de définir des autorisations granulaires une seule fois et de les appliquer à plusieurs comptes. L'ajout de nouveaux utilisateurs à un groupe existant leur accorde automatiquement les autorisations appropriées, minimisant ainsi les frais opérationnels. Les autres options sont moins efficaces: Créer des utilisateurs individuels dans IAM Identity Center pour chaque compte est redondant et ne tire pas parti de la gestion centralisée. Attacher des politiques IAM gérées par AWS directement aux utilisateurs ne permet pas une gestion de groupe efficace et peut entraîner des incohérences. Créer des ensembles d'autorisations pour chaque utilisateur est inefficace et ne permet pas une gestion de groupe.