Utilizzando AWS Organizations, un architetto di soluzioni dall'account di gestione ha usato l'utente IAM Support1 per creare un nuovo account membro con l'email finance1@example.com. Qual è il metodo raccomandato per creare utenti IAM in quell'account membro appena creato?

La risposta corretta è "Dall'account di gestione, cambiare ruolo per assumere il ruolo OrganizationAccountAccessRole con l'ID account del nuovo account membro. Configurare gli utenti IAM come richiesto." Questo è il metodo raccomandato perché AWS Organizations crea automaticamente un ruolo IAM chiamato OrganizationAccountAccessRole in ogni account membro, che può essere assunto dall'account di gestione. Questo approccio segue il principio del privilegio minimo e centralizza la gestione degli accessi, evitando la necessità di condividere credenziali root o di creare utenti IAM separati per l'accesso iniziale. Le altre opzioni sono scorrette: Accedere con le credenziali dell'utente root non è raccomandato per le operazioni quotidiane a causa degli ampi permessi dell'utente root. Non è possibile accedere a un account membro utilizzando l'indirizzo email e la password root dell'account di gestione; ogni account ha le proprie credenziali root. Le credenziali IAM di Support1 appartengono all'account di gestione e non possono essere utilizzate direttamente per accedere all'account membro, a meno che non sia stata configurata una relazione di trust esplicita e un'assunzione di ruolo, che non è il caso descritto.