La tua organizzazione utilizza AWS Organizations e dispone di un team IAM che gestirà AWS IAM Identity Center. Il team IAM deve disporre solo delle autorizzazioni minime necessarie per amministrare Identity Center e non deve ottenere accessi non necessari all'account di gestione di Organizations. Il team deve essere in grado di creare nuovi set di autorizzazioni e assegnazioni di Identity Center sia per gli account membro nuovi che per quelli esistenti. Quale combinazione di passaggi soddisfa questi vincoli? (Scegliere tre.)

Per soddisfare i requisiti, IAM Identity Center deve essere abilitato nell'account di gestione di Organizations, ma la gestione quotidiana deve essere delegata. La prima opzione corretta prevede la creazione di un nuovo account AWS per il team IAM e la sua registrazione come amministratore delegato per IAM Identity Center nell'account di gestione. Questo isola le operazioni di Identity Center dall'account di gestione principale. La terza opzione scorretta è errata perché Identity Center deve essere abilitato nell'account di gestione, non in un nuovo account. La seconda opzione corretta descrive la creazione di utenti e gruppi all'interno di Identity Center e l'applicazione della policy gestita AWSSSOMemberAccountAdministrator a un set di autorizzazioni per concedere i privilegi minimi necessari per amministrare Identity Center. La quarta opzione scorretta è errata perché non si creano utenti IAM tradizionali, ma utenti all'interno di Identity Center. La terza opzione corretta assegna questo set di autorizzazioni al nuovo account delegato, consentendo al team IAM di gestire Identity Center senza accedere direttamente all'account di gestione. La quinta opzione scorretta è errata perché il set di autorizzazioni deve essere assegnato all'account delegato, non all'account di gestione stesso, per mantenere la separazione dei privilegi.