Een bedrijf consolideert veel zelfstandige AWS-accounts in een multi-account architectuur en zal nieuwe accounts aanmaken voor business units. Het bedrijf heeft gecentraliseerde authenticatie nodig voor deze accounts met behulp van zijn bedrijfsdirectory. Welke combinatie van acties moet een solutions architect aanbevelen? (Kies twee.)

Om een multi-account architectuur te consolideren en nieuwe accounts aan te maken met gecentraliseerde authenticatie, is het essentieel om AWS Organizations te gebruiken. Door een nieuwe organisatie aan te maken met alle functies ingeschakeld, kunnen accounts centraal worden beheerd en kunnen beleidsregels (zoals SCP's) worden toegepast. Het aanmaken van nieuwe accounts binnen deze organisatie zorgt voor een gestructureerde omgeving. Vervolgens is AWS IAM Identity Center (voorheen AWS Single Sign-On) de juiste service voor gecentraliseerde authenticatie. Door IAM Identity Center in de organisatie in te stellen en te integreren met de bestaande bedrijfsdirectory, kunnen gebruikers zich met hun bestaande bedrijfsgegevens aanmelden bij alle AWS-accounts binnen de organisatie. De andere opties zijn minder geschikt: Amazon Cognito identity pools zijn primair voor web- en mobiele applicaties, niet voor het beheren van toegang tot AWS-accounts via een bedrijfsdirectory. SCP's zijn voor het beheren van permissies, niet voor authenticatie. AWS Directory Service is een directorydienst, maar IAM Identity Center is de overkoepelende oplossing voor single sign-on. Het direct configureren van het authenticatiemechanisme van de organisatie om AWS Directory Service te gebruiken is niet de standaard en meest schaalbare methode; IAM Identity Center is hiervoor ontworpen.