Firma używa AWS Organizations do tworzenia oddzielnych kont AWS dla każdej jednostki biznesowej. Odbiorca głównego adresu e-mail przegapił powiadomienie wysłane na adres e-mail użytkownika root jednego z kont. Firma chce zapewnić, że przyszłe powiadomienia nie zostaną pominięte i że będą ograniczone do administratorów kont. Które rozwiązanie spełnia te wymagania?

Poprawna odpowiedź to skonfigurowanie adresów e-mail użytkowników root jako listy dystrybucyjne oraz użycie alternatywnych kontaktów. Listy dystrybucyjne dla adresów root zapewniają, że powiadomienia docierają do wielu administratorów, co zmniejsza ryzyko przeoczenia. Dodatkowo, konfiguracja alternatywnych kontaktów (Alternate Contacts) w AWS Organizations pozwala na określenie dedykowanych adresów e-mail dla powiadomień operacyjnych, bezpieczeństwa i rozliczeniowych, niezależnie od adresu e-mail użytkownika root. To rozwiązanie jest zgodne z najlepszymi praktykami AWS, które zalecają unikanie codziennego używania konta root. Pozostałe opcje są nieprawidłowe: Przekazywanie wiadomości do wszystkich użytkowników w organizacji jest zbyt szerokie i nie ogranicza powiadomień do administratorów. Wysyłanie wszystkich wiadomości do jednego administratora tworzy pojedynczy punkt awarii i nie rozwiązuje problemu przeoczenia. Używanie tego samego adresu e-mail użytkownika root dla wszystkich kont jest niezgodne z najlepszymi praktykami bezpieczeństwa, ponieważ konto root ma nieograniczone uprawnienia.