Een solutions architect ontwerpt een AWS Identity and Access Management (IAM) autorisatiemodel voor het AWS-account van een bedrijf. Het bedrijf heeft vijf specifieke medewerkers aangewezen die volledige toegang moeten hebben tot AWS-services en -resources in het AWS-account. De solutions architect heeft voor elk van de vijf aangewezen medewerkers een IAM-gebruiker aangemaakt en heeft een IAM-gebruikersgroep aangemaakt. Welke oplossing voldoet aan deze vereisten?

De correcte oplossing is om het identity-based beleid AdministratorAccess aan de IAM-gebruikersgroep te koppelen en de vijf IAM-gebruikers in deze groep te plaatsen. AdministratorAccess is een AWS beheerd beleid dat volledige toegang tot AWS-services en -resources biedt, wat overeenkomt met de vereiste. Het is een identity-based beleid, wat betekent dat het direct aan een identiteit (gebruiker, groep of rol) wordt gekoppeld en de permissies van die identiteit definieert. Door dit beleid aan een groep te koppelen, krijgen alle gebruikers in die groep automatisch de gedefinieerde permissies, wat efficiënt is voor het beheren van meerdere gebruikers. De andere opties zijn onjuist: Resource-based beleid AdministratorAccess: AdministratorAccess is een identity-based beleid, geen resource-based beleid. Resource-based beleid wordt aan een specifieke resource gekoppeld (bijv. een S3-bucket) om te bepalen wie toegang heeft tot die resource. Identity-based beleid SystemAdministrator: Er bestaat geen AWS beheerd beleid met de naam SystemAdministrator. Het beleid voor volledige administratieve toegang is AdministratorAccess. Resource-based beleid SystemAdministrator: Net als hierboven is SystemAdministrator geen bestaand beleid en zou een resource-based beleid niet de juiste aanpak zijn voor het verlenen van algemene administratieve toegang aan gebruikers.