Een bedrijf heeft veel afzonderlijke AWS-accounts zonder gecentraliseerde facturering of beheer. Ze gebruiken Microsoft Azure Active Directory on-premises en willen de AWS-facturering/beheer centraliseren, identiteitsfederatie toepassen in plaats van handmatige gebruikersprovisioning, en tijdelijke referenties gebruiken in plaats van langdurige toegangssleutels. Welke reeks stappen voldoet aan deze doelen? (Kies drie.)

Het aanmaken van een nieuw managementaccount en het opzetten van AWS Organizations centraliseert facturering en beheer, wat een van de hoofddoelen is. Het implementeren van AWS IAM Identity Center (voorheen AWS Single Sign-On) in het managementaccount en dit verbinden met Azure AD maakt identiteitsfederatie mogelijk en elimineert handmatige gebruikersprovisioning. Het configureren van IAM Identity Center om gebruikers en groepen te synchroniseren, zorgt voor een naadloze integratie. Het aanmaken van permission sets en deze koppelen aan groepen en accounts zorgt voor geautoriseerde toegang met tijdelijke referenties, wat het gebruik van langdurige toegangssleutels vermijdt. Het instellen van e-mailadressen op één adres is geen oplossing voor gecentraliseerd beheer. Het implementeren van AWS Managed Microsoft AD is overbodig, aangezien Azure AD al de identiteitsprovider is.