Un architetto di soluzioni ha implementato la federazione SAML 2.0 con il provider di identità (IdP) on-premise dell'azienda in modo che gli utenti si autentichino tramite un portale web federato per accedere ad AWS. Quando l'architetto testa il portale, l'accesso ad AWS ha successo, ma gli utenti di test non possono accedere ad AWS tramite lo stesso portale. Quali elementi dovrebbe verificare l'architetto per assicurarsi che la federazione sia configurata correttamente? (Scegliere tre.)

La risposta corretta è che i ruoli IAM per gli utenti federati devono avere policy di trust che elencano il provider SAML configurato come principal e che gli utenti di test siano correttamente rappresentati nell'IdP. Inoltre, il portale web deve chiamare AWS STS AssumeRoleWithSAML con l'ARN corretto del provider SAML, l'ARN del ruolo IAM e l'asserzione SAML dall'IdP. Infine, l'IdP deve emettere asserzioni SAML che mappano correttamente utenti o gruppi a ruoli IAM con i permessi appropriati. La prima opzione è errata perché la federazione SAML non utilizza policy di permessi IAM direttamente sugli utenti IAM per l'accesso federato; l'accesso è mediato dai ruoli IAM assunti. La quarta opzione è errata perché l'accesso al portale web federato e all'IdP avviene tipicamente tramite una connessione Internet pubblica, non richiede la raggiungibilità diretta dalle VPC AWS.