Un'azienda sta consolidando molti account AWS standalone in un'architettura multi-account e creerà nuovi account per le unità aziendali. L'azienda necessita di un'autenticazione centralizzata a questi account utilizzando la propria directory aziendale. Quale combinazione di azioni dovrebbe raccomandare un architetto di soluzioni? (Scegliere due.)

La creazione di una nuova organizzazione in AWS Organizations con tutte le funzionalità attivate è fondamentale per una gestione centralizzata e per la creazione programmatica di nuovi account, essenziale in un'architettura multi-account. Configurare AWS IAM Identity Center (in precedenza AWS Single Sign-On) all'interno di questa organizzazione e integrarlo con la directory aziendale esistente consente l'autenticazione centralizzata richiesta. Le altre opzioni sono meno adatte: Configurare un pool di identità Amazon Cognito non è l'approccio principale per l'autenticazione centralizzata di account AWS con una directory aziendale esistente; IAM Identity Center è la soluzione designata. Le SCP sono per il controllo delle autorizzazioni, non per l'autenticazione, e l'integrazione di IAM Identity Center con AWS Directory Service è solo una parte della soluzione, non l'intera configurazione richiesta. Configurare l'organizzazione per utilizzare direttamente AWS Directory Service non è il meccanismo standard per l'autenticazione centralizzata degli utenti tra account; IAM Identity Center funge da strato di astrazione e gestione per questo scopo.