Een bedrijf gebruikt AWS Organizations en heeft AWS IAM Identity Center (AWS Single Sign-On) en AWS Control Tower geconfigureerd. Het bedrijf moet meerdere gebruikerspermissies beheren over accounts heen, permissies splitsen tussen ontwikkelaars- en beheerdersteams, en nieuwe medewerkers toevoegen aan de teams. Welke oplossing voldoet aan deze vereisten met de MINSTE operationele overhead?

De correcte optie minimaliseert de operationele overhead door gebruik te maken van de centrale beheerfuncties van IAM Identity Center. Door groepen aan te maken en permission sets te definiëren die aan deze groepen worden toegewezen, kunnen permissies efficiënt over meerdere accounts worden beheerd. Nieuwe medewerkers hoeven alleen aan de juiste groep te worden toegevoegd, waarna ze automatisch de benodigde permissies krijgen. De eerste twee incorrecte opties stellen voor om gebruikers per account aan te maken of AWS beheerde beleidsregels direct aan gebruikers te koppelen, wat leidt tot een hogere operationele overhead en minder schaalbaarheid bij het beheren van permissies over meerdere accounts. De derde incorrecte optie stelt voor om permission sets per gebruiker te maken, wat ook inefficiënt is en de overhead verhoogt, vooral bij een groeiend aantal gebruikers.