Un'azienda utilizza AWS Organizations per creare account AWS separati per ogni unità aziendale. Il destinatario dell'e-mail root ha perso una notifica inviata all'indirizzo e-mail dell'utente root di un account. L'azienda desidera assicurarsi che le notifiche future non vengano perse e che siano limitate agli amministratori dell'account. Quale soluzione soddisfa questi requisiti?

La soluzione corretta prevede due passaggi chiave. Primo, configurare gli indirizzi e-mail root degli account AWS come liste di distribuzione. Questo assicura che le notifiche inviate all'e-mail root vengano recapitate a più amministratori, riducendo il rischio di smarrimento e garantendo che più persone siano a conoscenza degli avvisi. Secondo, configurare i contatti alternativi per ogni account. I contatti alternativi (fatturazione, operazioni, sicurezza) ricevono notifiche specifiche per la loro area, garantendo che gli avvisi pertinenti raggiungano le persone giuste e siano limitati agli amministratori. Le altre opzioni sono meno efficaci. Inoltrare a "tutti gli utenti dell'organizzazione" (opzione 1) è troppo ampio e non limita le notifiche agli amministratori. Inviare a un singolo amministratore responsabile dell'inoltro (opzione 3) reintroduce un singolo punto di fallimento. Usare lo stesso indirizzo e-mail root per tutti gli account (opzione 4) è una pratica di sicurezza sconsigliata e non risolve il problema della distribuzione delle notifiche a più amministratori.