Uw organisatie gebruikt AWS Control Tower en heeft alle bestaande accounts ingeschreven. U wilt dat alle nieuw aangemaakte AWS-accounts automatisch worden ingeschreven bij Control Tower. U hebt een bestaande Step Functions-workflow (in hetzelfde account als Control Tower) die nieuwe accounts aanmaakt. Welke twee stappen moet u aan de workflow toevoegen om ervoor te zorgen dat nieuwe accounts worden ingeschreven bij Control Tower? (Kies twee.)

Om nieuwe accounts automatisch in te schrijven bij AWS Control Tower, zijn twee stappen cruciaal. Ten eerste moet de AWSControlTowerExecution-rol in het nieuwe account worden aangemaakt. Deze rol verleent AWS Control Tower de benodigde machtigingen om het account te beheren en te configureren, en moet het Control Tower-beheerdersaccount toestaan deze rol aan te nemen. Ten tweede moet de AWS Service Catalog ProvisionProduct API worden aangeroepen. Control Tower gebruikt Service Catalog om accounts te provisioneren via een product genaamd "AWS Control Tower Account Factory". Door deze API aan te roepen met de juiste details van het nieuwe account, wordt het account ingeschreven en geconfigureerd volgens de Control Tower-blauwdrukken. De opties met EventBridge zijn incorrect omdat Control Tower geen CreateManagedAccount of SetupLandingZone detail-types gebruikt voor het inschrijven van individuele accounts. De Organizations EnableAWSServiceAccess API is ook niet direct verantwoordelijk voor het inschrijven van accounts; deze API wordt gebruikt om een AWS-service toegang te geven tot de gegevens in AWS Organizations, maar niet voor de inschrijving zelf.