Une entreprise utilise AWS Organizations pour créer des comptes AWS distincts pour chaque unité commerciale. Le destinataire de l'e-mail root a manqué une notification envoyée à l'adresse e-mail de l'utilisateur root d'un compte. L'entreprise souhaite s'assurer que les futures notifications ne sont pas manquées et qu'elles sont limitées aux administrateurs de compte. Quelle solution répond à ces exigences ?

La bonne solution consiste à configurer les adresses e-mail des utilisateurs root comme des listes de distribution. Cela garantit que plusieurs administrateurs reçoivent les notifications importantes, évitant ainsi qu'une seule personne ne les manque. De plus, la configuration des contacts alternatifs (opérationnel, facturation, sécurité) via la console AWS Organizations ou par programmation permet de désigner des personnes spécifiques pour recevoir des notifications pour des domaines précis, sans exposer l'adresse e-mail root. L'option de transférer tous les messages à tous les utilisateurs de l'organisation est trop large et peut entraîner une surcharge d'informations. L'envoi à un seul administrateur recrée le problème initial de point de défaillance unique. Utiliser la même adresse e-mail root pour tous les comptes n'est pas une bonne pratique de sécurité et peut compliquer la gestion des notifications spécifiques à chaque compte.