Un team di sviluppo utilizza AWS CodeCommit su più account AWS e sta crescendo per includere sviluppatori remoti. L'azienda deve fornire accesso sicuro ai repository per questi sviluppatori, riducendo al minimo l'overhead operativo. Qual è la soluzione che meglio soddisfa questo requisito?

AWS IAM Identity Center (SSO) è la soluzione migliore perché centralizza la gestione degli accessi per più account AWS e applicazioni cloud. Consente di definire set di permessi una volta e applicarli a gruppi di utenti, semplificando la gestione degli sviluppatori remoti e riducendo l'overhead operativo. Gli sviluppatori possono accedere con un'unica identità federata. Creare ruoli IAM individuali per ogni sviluppatore su più account sarebbe estremamente oneroso e difficile da gestire su larga scala. Distribuire chiavi di accesso AWS agli sviluppatori è una pratica sconsigliata per l'accesso interattivo, poiché le chiavi di accesso sono credenziali a lungo termine e comportano rischi di sicurezza se compromesse. L'uso di chiavi SSH pubbliche è un metodo di autenticazione valido per CodeCommit, ma non risolve la sfida della gestione centralizzata degli accessi su più account e per un numero crescente di sviluppatori remoti, come fa IAM Identity Center.