Organizacja centralnie zarządza użytkownikami z konta operacyjnego i zabrania tworzenia użytkowników na kontach roboczych. Zespół operacyjny potrzebuje dostępu administratora do każdego konta roboczego. Jaka kombinacja działań zapewni ten dostęp? (Wybierz trzy.)

Aby umożliwić centralne zarządzanie użytkownikami i dostęp administracyjny, należy: 1. Utworzyć rolę IAM SysAdmin na każdym koncie roboczym z uprawnieniami AdministratorAccess. Polityka zaufania tej roli musi zezwalać kontu operacyjnemu na jej przejęcie (sts:AssumeRole). To ustanawia rolę, którą użytkownicy z konta operacyjnego będą mogli przyjąć na kontach roboczych. 2. Utworzyć użytkownika IAM dla każdego członka zespołu operacyjnego na koncie operacyjnym. Użytkownicy ci będą punktem wejścia do AWS. 3. Utworzyć grupę IAM SysAdmins na koncie operacyjnym i dołączyć politykę zezwalającą na sts:AssumeRole dla roli SysAdmin na każdym koncie roboczym. Następnie dodać wszystkich członków zespołu operacyjnego do tej grupy. Ta polityka daje użytkownikom uprawnienia do przejęcia roli SysAdmin na kontach roboczych. Opcja z tworzeniem roli SysAdmin na koncie operacyjnym jest błędna, ponieważ dostęp administracyjny jest potrzebny na kontach roboczych, a nie na koncie operacyjnym. Opcje z Amazon Cognito są nieprawidłowe, ponieważ AWS Cognito służy do zarządzania tożsamościami dla aplikacji webowych i mobilnych, a nie do zarządzania dostępem do kont AWS dla zespołu operacyjnego.