Firma potrzebuje wielokontowego środowiska AWS, które narzuca spójną bazę dla zarządzania i bezpieczeństwa, jednocześnie pozwalając na elastyczność na poziomie konta dla różnych potrzeb zgodności. Środowisko musi integrować się z istniejącym lokalnym AD FS w celu federacji i minimalizować obciążenie operacyjne. Które podejście spełnia te wymagania przy NAJMNIEJSZYM obciążeniu operacyjnym?

Poprawna odpowiedź minimalizuje obciążenie operacyjne, ponieważ AWS Control Tower automatyzuje tworzenie i zarządzanie środowiskiem wielokontowym, włączając w to wstępnie skonfigurowane SCP, AWS Config i scentralizowane logowanie. Integracja AWS IAM Identity Center (AWS Single Sign-On) z lokalnym AD FS upraszcza federację tożsamości. Pozostałe opcje są mniej optymalne: Pierwsza opcja wymaga ręcznego tworzenia i zarządzania SCP, konfiguracji logowania oraz AWS Config na centralnym koncie, co zwiększa obciążenie operacyjne. Trzecia opcja również wymaga ręcznego zarządzania SCP, projektowania struktury OU oraz konfiguracji logowania i AWS Config, co jest bardziej pracochłonne niż Control Tower. Czwarta opcja pomija kluczową integrację z AWS IAM Identity Center (AWS Single Sign-On) dla federacji z AD FS, co jest istotnym elementem minimalizacji obciążenia operacyjnego w zarządzaniu tożsamościami.