Firma korzysta z AWS Organizations i ma skonfigurowane AWS IAM Identity Center (AWS Single Sign-On) oraz AWS Control Tower. Firma musi zarządzać wieloma uprawnieniami użytkowników w różnych kontach, dzielić uprawnienia między zespoły deweloperów i administratorów oraz dodawać nowych pracowników do zespołów. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź wykorzystuje zestawy uprawnień (permission sets) w IAM Identity Center, co jest najlepszym rozwiązaniem do zarządzania dostępem w środowisku z wieloma kontami i AWS Control Tower. Zestawy uprawnień pozwalają na centralne definiowanie uprawnień, które mogą być przypisane do grup użytkowników i zastosowane na wielu kontach, co minimalizuje nakład operacyjny przy dodawaniu nowych pracowników lub zmianie uprawnień. Pozostałe opcje są mniej efektywne: Tworzenie polityk IAM dla każdego konta i grupy (opcja 1) jest pracochłonne i trudne do skalowania. Dołączanie zarządzanych przez AWS polityk IAM do każdego użytkownika (opcja 2) nie jest optymalne, ponieważ zarządzanie uprawnieniami na poziomie pojedynczego użytkownika jest skomplikowane i nie wykorzystuje w pełni możliwości IAM Identity Center w zakresie centralnego zarządzania grupami. Tworzenie zestawów uprawnień dla każdego użytkownika (opcja 4) jest nieefektywne i nie skaluje się dobrze, a także wymaga dodatkowego zarządzania uprawnieniami na poziomie konta.