Een bedrijf heeft een schaalbare, native AWS-oplossing nodig voor multi-account authenticatie en autorisatie zonder extra, door de gebruiker beheerde infrastructuur. AWS Organizations (alle functies) en AWS IAM Identity Center (AWS Single Sign-On) zijn al ingeschakeld. Welke aanvullende stappen moet de security engineer nemen?

De correcte optie is het gebruik van de IAM Identity Center default directory. Aangezien AWS Organizations en IAM Identity Center al zijn ingeschakeld, biedt de default directory van IAM Identity Center een volledig beheerde oplossing voor het aanmaken en beheren van gebruikers en groepen, zonder extra infrastructuur. Door groepen toe te wijzen aan AWS-accounts en deze te koppelen aan permission sets, wordt een schaalbaar autorisatiemodel geïmplementeerd. Gebruikers krijgen toegang via de IAM Identity Center-gebruikersportal, wat de ervaring vereenvoudigt. AD Connector en AWS Directory Service for Microsoft Active Directory vereisen de implementatie en het beheer van een directoryservice, wat in strijd is met de eis van "geen extra, door de gebruiker beheerde infrastructuur". Het koppelen van IAM Identity Center-groepen aan bestaande IAM-gebruikers in elk account is niet de aanbevolen methode; IAM Identity Center beheert de toegang tot accounts via permission sets en provisioneert tijdelijke rollen, wat een meer gestroomlijnde en veilige aanpak is.