あなたの組織はAWS Organizationsを使用しており、AWS IAM Identity Centerを管理するIAMチームがあります。IAMチームは、Identity Centerを管理するために必要な最小限の権限のみを持ち、Organizations管理アカウントへの不要なアクセスは取得しないようにする必要があります。チームは、新規および既存のメンバーアカウントの両方に対して、新しいIdentity Centerのアクセス許可セットと割り当てを作成できる必要があります。これらの制約を満たすステップの組み合わせはどれですか？（3つ選択してください。）

正解: IAMチーム用に新しいAWSアカウントを作成します。Organizations管理アカウントでIAM Identity Centerを有効にします。Organizations管理アカウントで、新しいアカウントをIAM Identity Centerの委任管理者として登録します。, IAM Identity Centerで、IAMチーム用のIAMユーザーとグループを作成します。ユーザーをグループに追加します。新しいアクセス許可セットを作成し、AWSSSOMemberAccountAdministratorマネージドポリシーをそのグループにアタッチします。, 新しいアクセス許可セットを新しいIAMチームのAWSアカウントに割り当て、IAMチームのグループがそのアクセス許可セットを使用できるようにします。.