Un'organizzazione gestisce centralmente gli utenti da un account operativo e non consente la creazione di utenti negli account di workload. Il team operativo necessita dell'accesso amministrativo a ciascun account di workload. Quale combinazione di azioni fornirà tale accesso? (Scegliere tre.)

Per consentire agli utenti centralizzati di accedere agli account di workload, è necessario un meccanismo di assunzione di ruolo cross-account. La creazione di un ruolo IAM SysAdmin con AdministratorAccess in ciascun account di workload e la configurazione della sua trust policy per consentire all'account operativo di assumerlo è fondamentale. Questo ruolo definisce le autorizzazioni all'interno dell'account di workload. Successivamente, nell'account operativo, si creano utenti IAM per ogni membro del team operativo. Infine, si crea un gruppo IAM SysAdmins nell'account operativo e si allega una policy che consente a questo gruppo di eseguire sts:AssumeRole sul ruolo SysAdmin creato in ciascun account di workload, aggiungendo poi i membri del team a questo gruppo. Questo approccio centralizza la gestione degli utenti e delega l'accesso amministrativo in modo sicuro. Le opzioni errate non supportano questo modello. Creare un ruolo SysAdmin nell'account operativo e configurare la sua trust policy per consentire sts:AssumeRole dagli account di workload non è corretto perché il ruolo con i permessi deve risiedere nell'account di destinazione (workload). Le opzioni relative ad Amazon Cognito non sono pertinenti per la gestione dell'accesso cross-account IAM in questo scenario.