Un'azienda utilizza AWS Organizations e ha configurato AWS IAM Identity Center (AWS Single Sign-On) e AWS Control Tower. L'azienda deve gestire più permessi utente tra account, suddividere i permessi tra team di sviluppatori e amministratori e aggiungere nuove assunzioni ai team. Quale soluzione soddisfa questi requisiti con il MINOR overhead operativo?

La soluzione corretta sfrutta le funzionalità centralizzate di IAM Identity Center per la gestione di utenti, gruppi e set di permessi tra più account. Creando gruppi in IAM Identity Center e associando set di permessi a tali gruppi, si riduce l'overhead operativo. Quando un nuovo utente viene assunto, è sufficiente aggiungerlo al gruppo appropriato in IAM Identity Center per concedergli automaticamente i permessi necessari su tutti gli account configurati. Le opzioni errate presentano i seguenti svantaggi: La creazione di utenti individuali per ogni account è inefficiente e non sfrutta la gestione centralizzata di IAM Identity Center. L'assegnazione di policy IAM gestite da AWS direttamente agli utenti, o la creazione di policy personalizzate per ogni gruppo, può diventare complessa da gestire su larga scala e non è l'approccio più granulare offerto da IAM Identity Center. La creazione di set di permessi per ogni singolo utente è estremamente inefficiente e non scalabile, aumentando notevolmente l'overhead operativo.