Un'azienda crea account AWS dedicati in AWS Organizations per le unità aziendali. Recentemente, una notifica importante è stata inviata all'e-mail dell'utente root di un account di un'unità aziendale anziché al proprietario dell'account assegnato. L'azienda desidera che le notifiche future vengano inviate a dipendenti diversi a seconda della categoria (fatturazione, operazioni, sicurezza). Quale soluzione soddisfa questi requisiti nel modo PIÙ sicuro?

L'opzione corretta è la più sicura perché centralizza la gestione dell'e-mail dell'utente root, riducendo il rischio di compromettere un singolo account e-mail personale e garantendo che le notifiche importanti non vengano perse se un dipendente lascia l'azienda. L'uso di alias e-mail che puntano a una casella di posta centralizzata consente un controllo più granulare e una migliore gestione delle credenziali dell'utente root. I contatti alternativi, configurati con liste di distribuzione specifiche per fatturazione, sicurezza e operazioni, garantiscono che le notifiche pertinenti raggiungano i team giusti senza esporre l'e-mail dell'utente root a più persone. Le altre opzioni sono meno sicure o efficienti: L'uso di un singolo indirizzo e-mail gestito dall'azienda per l'utente root (opzione 1) è migliore di un indirizzo personale, ma richiede che tutti i proprietari degli account abbiano accesso a quell'e-mail, aumentando il rischio di esposizione. L'uso di una lista di distribuzione diversa per ogni unità aziendale per l'utente root (opzione 2) complica la gestione e aumenta il rischio di errori di configurazione. L'uso di un indirizzo e-mail individuale gestito dall'azienda per l'utente root (opzione 3) espone l'e-mail dell'utente root a un singolo dipendente, creando un punto di fallimento e un rischio di sicurezza se quel dipendente lascia l'azienda.