Een bedrijf gebruikt AWS Organizations om afzonderlijke AWS-accounts aan te maken voor elke bedrijfseenheid. De ontvanger van de root-e-mail heeft een melding gemist die naar het e-mailadres van de root-gebruiker van één account is verzonden. Het bedrijf wil ervoor zorgen dat toekomstige meldingen niet worden gemist en dat deze beperkt blijven tot accountbeheerders. Welke oplossing voldoet aan deze vereisten?

De juiste oplossing is om de e-mailadressen van de root-gebruiker te configureren als distributielijsten die naar meerdere beheerders routeren. Dit zorgt ervoor dat meldingen door een team worden ontvangen en niet worden gemist als één persoon afwezig is. Het configureren van alternatieve contactpersonen (alternate contacts) in de AWS Organizations console of programmatisch is cruciaal. Dit stelt u in staat om specifieke contactpersonen voor facturering, beveiliging en operationele meldingen in te stellen, die losstaan van het root-e-mailadres, en zo de juiste beheerders te bereiken. De andere opties zijn minder effectief: Het doorsturen naar alle gebruikers in de organisatie is te breed en kan leiden tot overbelasting en verwarring. Het verzenden naar slechts één beheerder introduceert opnieuw het risico dat meldingen worden gemist als die persoon niet beschikbaar is. Het gebruik van hetzelfde root-e-mailadres voor alle accounts is een beveiligingsrisico en in strijd met best practices voor accountisolatie.