Orbit Media używa Azure AD jako zewnętrznego dostawcy tożsamości z AWS IAM Identity Center. Chcą zaimplementować ABAC, aby użytkownicy mogli uzyskiwać dostęp tylko do zasobów odpowiadających ich costCenter. Które działania są WYMAGANE, aby to osiągnąć? (Wybierz dwie.)

Aby zaimplementować ABAC z użyciem atrybutu costCenter z Azure AD, należy najpierw zmapować ten atrybut w IAM Identity Center na tag sesji, a następnie włączyć jego udostępnianie w AWS. To sprawi, że atrybut costCenter z Azure AD będzie dostępny jako aws:PrincipalTag/costCenter w sesji AWS. Następnie, w zestawie uprawnień (permission set) przypisanym do użytkowników, należy dołączyć polityki IAM, które wykorzystują warunki aws:PrincipalTag/costCenter do ograniczania dostępu do zasobów. Polityka ta będzie zezwalać na dostęp tylko do zasobów, które mają pasujący tag costCenter. Dołączenie polityki opartej na zasobach do IAM Identity Center jest niepotrzebne, ponieważ IAM Identity Center już ufa Azure AD jako dostawcy tożsamości. Włączanie ABAC w całej organizacji w AWS Organizations nie jest wymagane; ABAC konfiguruje się na poziomie polityk IAM. Tworzenie deklaracji SAML 1.1 jest błędne, ponieważ AWS IAM Identity Center obsługuje SAML 2.0, a mapowanie atrybutów nie jest ograniczone do SAML 1.1.