Firma potrzebuje skalowalnego, natywnego rozwiązania AWS do uwierzytelniania i autoryzacji w wielu kontach bez dodawania infrastruktury zarządzanej przez użytkownika. AWS Organizations (wszystkie funkcje) i AWS IAM Identity Center (AWS Single Sign-On) są już włączone. Jakie dodatkowe kroki powinien podjąć inżynier ds. bezpieczeństwa?

Poprawna odpowiedź to użycie domyślnego katalogu IAM Identity Center. Firma potrzebuje natywnego rozwiązania AWS bez dodatkowej infrastruktury, a IAM Identity Center (dawniej AWS Single Sign-On) jest zaprojektowane do zarządzania dostępem do wielu kont AWS w ramach AWS Organizations. Tworzenie użytkowników i grup bezpośrednio w katalogu IAM Identity Center, a następnie przypisywanie im zestawów uprawnień do kont AWS, jest standardowym i skalowalnym podejściem. Użytkownicy uzyskują dostęp przez portal IAM Identity Center. Pozostałe opcje są nieprawidłowe, ponieważ: Użycie AD Connector lub AWS Directory Service for Microsoft Active Directory wymagałoby zarządzania infrastrukturą katalogową (choćby w minimalnym zakresie), co jest sprzeczne z wymaganiem "bez dodawania infrastruktury zarządzanej przez użytkownika". Łączenie grup IAM Identity Center z istniejącymi użytkownikami IAM w każdym koncie jest nieefektywne i nie wykorzystuje w pełni możliwości zarządzania uprawnieniami przez zestawy uprawnień w IAM Identity Center, które są przeznaczone do centralnego zarządzania dostępem do wielu kont.