Un'azienda necessita di un ambiente AWS multi-account che imponga una baseline coerente per la gestione e la sicurezza, consentendo al contempo flessibilità a livello di account per diverse esigenze di conformità. L'ambiente deve integrarsi con l'AD FS on-premise esistente per la federazione e minimizzare l'overhead operativo. Quale approccio soddisfa questi requisiti con il MINOR overhead operativo?

L'opzione corretta utilizza AWS Control Tower, che automatizza la creazione di un ambiente multi-account ben architettato, inclusi guardrail (implementati tramite SCP e AWS Config) per la governance e la conformità, riducendo significativamente l'overhead operativo. L'integrazione con AWS IAM Identity Center (in precedenza AWS Single Sign-On) semplifica la federazione con AD FS on-premise, fornendo un punto di accesso centralizzato per tutti gli account. Le altre opzioni sono meno efficienti: La prima opzione richiede la gestione manuale di SCP, OU e logging centralizzato, aumentando l'overhead. L'uso di un provider di identità IAM per ogni account non è scalabile. La terza opzione richiede la configurazione manuale di SCP, OU e logging, aumentando l'overhead rispetto