Orbit Media utilizza Azure AD come provider di identità esterno con AWS IAM Identity Center. Vogliono implementare ABAC in modo che gli utenti possano accedere solo alle risorse che corrispondono al loro costCenter. Quali azioni sono NECESSARIE per raggiungere questo obiettivo? (Scegliere due.)

Per implementare ABAC con Azure AD e IAM Identity Center, è fondamentale mappare l'attributo costCenter di Azure AD a un tag di sessione in IAM Identity Center e abilitare la disponibilità di tale attributo in AWS come tag di sessione. Questo permette che l'attributo costCenter venga passato come PrincipalTag durante la sessione AWS. Successivamente, è necessario includere policy IAM nei permission set che utilizzano la condizione aws:PrincipalTag/costCenter. Questa condizione confronta il tag di sessione dell'utente con i tag delle risorse, garantendo che l'accesso sia concesso solo se i tag corrispondono. Le altre opzioni sono errate perché: Allegare una policy basata sulle risorse a IAM Identity Center non è il meccanismo corretto per la fiducia con Azure AD o per il passaggio di attributi per ABAC. Non esiste una funzionalità per abilitare ABAC a livello di organizzazione in AWS Organizations che propaghi i tag dall'IdP. ABAC si configura tramite policy IAM e mappature degli attributi. AWS supporta SAML 2.0 per le mappature degli attributi, non solo SAML 1.1.