Firma konsoliduje wiele samodzielnych kont AWS w architekturę wielokontową i utworzy nowe konta dla jednostek biznesowych. Firma potrzebuje scentralizowanego uwierzytelniania do tych kont przy użyciu swojego katalogu korporacyjnego. Jaką kombinację działań powinien zalecić architekt rozwiązań? (Wybierz dwie opcje.)

Aby skonsolidować konta i zarządzać nimi centralnie, należy utworzyć nową organizację w AWS Organizations z włączonymi wszystkimi funkcjami, co umożliwi tworzenie nowych kont i zarządzanie nimi w ramach tej struktury. Następnie, aby zapewnić scentralizowane uwierzytelnianie z katalogiem korporacyjnym, należy skonfigurować AWS IAM Identity Center (AWS Single Sign-On) w organizacji i zintegrować je z istniejącym katalogiem. IAM Identity Center jest zaprojektowane do zarządzania dostępem do wielu kont AWS i aplikacji w chmurze z jednego miejsca, wykorzystując tożsamości z katalogu korporacyjnego. Pozostałe opcje są nieprawidłowe, ponieważ: Amazon Cognito służy głównie do zarządzania tożsamościami użytkowników aplikacji, a nie do scentralizowanego uwierzytelniania do kont AWS dla jednostek biznesowych. Konfiguracja SCP dotyczy zarządzania uprawnieniami, a nie uwierzytelnianiem. Dodanie IAM Identity Center do AWS Directory Service nie jest prawidłowym sposobem integracji. AWS Organizations nie ma wbudowanego mechanizmu uwierzytelniania, który bezpośrednio korzystałby z AWS Directory Service; do tego celu służy IAM Identity Center.