Firma posiada wiele oddzielnych kont AWS bez scentralizowanego rozliczania i zarządzania. Używają lokalnego Microsoft Azure Active Directory i chcą scentralizować rozliczanie/zarządzanie AWS, zastosować federację tożsamości zamiast ręcznego udostępniania użytkowników oraz używać tymczasowych poświadczeń zamiast długotrwałych kluczy dostępu. Który zestaw kroków pozwoli osiągnąć te cele? (Wybierz trzy.)

Pierwszy krok jest niezbędny do scentralizowania rozliczania i zarządzania, ponieważ AWS Organizations umożliwia konsolidację wielu kont AWS pod jednym kontem zarządzającym. Wdrożenie AWS IAM Identity Center (AWS Single Sign-On) na koncie zarządzającym i połączenie go z Azure Active Directory (AAD) jest kluczowe dla federacji tożsamości i synchronizacji użytkowników, eliminując ręczne udostępnianie. IAM Identity Center automatycznie generuje tymczasowe poświadczenia. Ostatni krok, tworzenie i przypisywanie zestawów uprawnień, jest konieczny do zdefiniowania, jakie zasoby użytkownicy z AAD mogą uzyskać w poszczególnych kontach AWS, zapewniając kontrolę dostępu. Opcje dotyczące zmiany adresów e-mail lub wdrażania AWS Managed Microsoft AD nie rozwiązują problemów z federacją tożsamości z AAD ani scentralizowanym zarządzaniem tożsamością.