Firma tworzy aplikację, która przetwarza wrażliwe dane klientów, używając Amazon RDS, Amazon S3 i S3 Event Notifications, które wywołują AWS Lambda. Firma używa AWS IAM Identity Center do zarządzania poświadczeniami użytkowników. Zespoły deweloperskie, testowe i operacyjne potrzebują bezpiecznego dostępu do Amazon RDS i Amazon S3, zgodnie z zasadą najmniejszych uprawnień. Które rozwiązanie spełnia te wymagania przy NAJMNIEJSZYM nakładzie operacyjnym?

Prawidłowa odpowiedź to włączenie IAM Identity Center z katalogiem Identity Center, tworzenie zestawów uprawnień z granularnym dostępem do RDS i S3 oraz przypisywanie zespołów do grup z odpowiednimi zestawami uprawnień. IAM Identity Center upraszcza zarządzanie dostępem do wielu kont AWS i aplikacji, oferując scentralizowane zarządzanie użytkownikami i uprawnieniami, co minimalizuje nakład operacyjny. Zestawy uprawnień pozwalają na precyzyjne definiowanie dostępu zgodnie z zasadą najmniejszych uprawnień. Pozostałe opcje są mniej optymalne: Użycie ról IAM dla każdego zespołu z dostosowanymi politykami jest możliwe, ale zarządzanie nimi na dużą skalę bez IAM Identity Center jest bardziej złożone i wymaga większego nakładu operacyjnego. Tworzenie indywidualnych użytkowników IAM dla każdego członka zespołu jest nieefektywne i trudne w zarządzaniu, zwłaszcza w większych organizacjach. Użycie AWS Organizations do tworzenia oddzielnych kont dla każdego zespołu jest dobrym rozwiązaniem dla izolacji zasobów, ale nie rozwiązuje bezpośrednio problemu scentralizowanego zarządzania tożsamościami i dostępem do aplikacji w ramach tych kont, co IAM Identity Center robi efektywniej.