Firma używa AWS Organizations i AWS IAM Identity Center (AWS Single Sign-On) do zarządzania dostępem do wielu kont AWS. Inżynier bezpieczeństwa tworzy zestaw uprawnień wielokrotnego użytku w IAM Identity Center, który zawiera zarówno zarządzaną politykę AWS, jak i zarządzaną politykę klienta. Chociaż inżynier ma pełne uprawnienia administracyjne na koncie zarządzającym, przypisanie tego zestawu uprawnień użytkownikowi, który ma dostęp do wielu kont, kończy się niepowodzeniem. Jak inżynier powinien rozwiązać problem z przypisaniem?

Zestawy uprawnień w IAM Identity Center są wdrażane na kontach docelowych jako role IAM. Jeśli zestaw uprawnień zawiera zarządzaną politykę klienta, ta polityka musi istnieć na każdym koncie docelowym, do którego ma zostać przypisany zestaw uprawnień. Jeśli polityka niestandardowa nie istnieje na jednym z kont docelowych, wdrożenie zestawu uprawnień zakończy się niepowodzeniem dla tego konta, a tym samym dla całego przypisania. Rozwiązaniem jest upewnienie się, że zarządzana polityka klienta (o tej samej nazwie i zawartości) jest obecna na wszystkich kontach docelowych. Pozostałe opcje nie rozwiązują podstawowej przyczyny błędu, którą jest brak polityki niestandardowej na kontach docelowych.