Un'azienda necessita di una soluzione AWS nativa e scalabile per l'autenticazione e l'autorizzazione multi-account senza aggiungere infrastrutture gestite dall'utente. AWS Organizations (tutte le funzionalità) e AWS IAM Identity Center (AWS Single Sign-On) sono già abilitati. Quali passaggi aggiuntivi dovrebbe intraprendere l'ingegnere della sicurezza?

L'opzione corretta sfrutta la directory predefinita di IAM Identity Center, una soluzione nativa e scalabile per la gestione di utenti e gruppi, eliminando la necessità di infrastrutture gestite dall'utente. IAM Identity Center si integra con AWS Organizations per fornire accesso multi-account e basato sui permessi. I set di permessi definiscono l'accesso granulare, allineandosi ai principi del privilegio minimo. Le opzioni errate presentano i seguenti problemi: L'uso di AD Connector introduce una dipendenza da un Active Directory esterno, che potrebbe richiedere infrastrutture gestite dall'utente o non essere nativo come richiesto. Collegare i gruppi di IAM Identity Center a utenti IAM esistenti non è il modello operativo standard e non sfrutta appieno i set di permessi di IAM Identity Center, che sono il modo corretto per gestire le autorizzazioni multi-account. AWS Directory Service for Microsoft Active Directory è una soluzione gestita, ma l'obiettivo è utilizzare IAM Identity Center come fonte di identità principale per la gestione degli accessi, non AWS Managed Microsoft AD per la creazione di utenti in questo contesto.