ある組織がAWS Control Towerを使用しており、AWS IAM Identity Centerを外部のSAML 2.0 IDプロバイダーとフェデレートすることで、IDを一元化したいと考えています。SysOps管理者は、外部IdPを接続する前にどのような項目を用意しておく必要がありますか？（2つ選択してください。）

AWS IAM Identity Centerを外部SAML 2.0 IDプロバイダーとフェデレートするには、双方のメタデータが必要です。IAM Identity Center（サービスプロバイダー）のSAMLメタデータは、外部IdPがIdentity Centerを信頼するために必要です。同様に、IDプロバイダーのSAMLメタデータ（公開X.509証明書を含む）は、Identity CenterがIdPを信頼し、ユーザー認証情報を検証するために不可欠です。IPアドレスはSAMLフェデレーションには直接必要ありません。ルートアカウント認証情報はセキュリティ上の理由から避けるべきであり、管理者レベルのアクセス権限は設定自体には必要ありません。