ソリューションアーキテクトが、会社のAWSアカウントのAWS Identity and Access Management (IAM) 認証モデルを設計しています。会社は、5人の特定の従業員にAWSアカウント内のAWSサービスとリソースへのフルアクセスを許可しています。ソリューションアーキテクトは、指定された5人の従業員それぞれにIAMユーザーを作成し、IAMユーザーグループを作成しました。これらの要件を満たすソリューションはどれですか？

正解は、IAMユーザーグループに「AdministratorAccess」IDベースポリシーをアタッチし、指定された5人の従業員のIAMユーザーをそのグループに入れる、です。 「AdministratorAccess」は、AWSサービスとリソースへのフルアクセスを提供するAWS管理ポリシーです。これをIAMグループにアタッチすることで、そのグループに属するすべてのユーザーが管理者権限を持つことになります。 「IDベースポリシー」は、IAMユーザー、グループ、またはロールに直接アタッチされるポリシーであり、誰が何を実行できるかを定義します。これは、ユーザーのアクセス許可を管理する標準的な方法です。 「リソースベースポリシー」は、S3バケットやKMSキーなどのリソースにアタッチされ、そのリソースへのアクセスを制御します。このケースではユーザーの権限を定義するため適切ではありません。 「SystemAdministrator」というポリシーはAWSには存在しません。