Un'organizzazione utilizza AWS Control Tower e desidera centralizzare l'identità federando AWS IAM Identity Center con un provider di identità esterno SAML 2.0. Quali elementi deve avere a disposizione l'amministratore SysOps prima di connettere l'IdP esterno? (Scegliere due.)

Per federare AWS IAM Identity Center con un provider di identità (IdP) esterno SAML 2.0, l'amministratore SysOps ha bisogno di due elementi chiave. Primo, i metadati SAML per IAM Identity Center (il service provider) sono essenziali. Questi metadati contengono le informazioni necessarie all'IdP esterno per sapere come comunicare con IAM Identity Center, inclusi gli endpoint e i certificati. Secondo, i metadati SAML del provider di identità esterno, che includono il suo certificato pubblico X.509, sono fondamentali. Questi metadati consentono a IAM Identity Center di convalidare le risposte SAML dall'IdP esterno e di stabilire una relazione di fiducia. L'indirizzo IP dell'IdP non è direttamente richiesto per la configurazione SAML. Le credenziali dell'account root non dovrebbero essere utilizzate per operazioni quotidiane o di configurazione. L'accesso a livello di amministratore in ogni account membro non è necessario per la configurazione iniziale della federazione in IAM Identity Center.