Компании требуется масштабируемое, нативное AWS-решение для аутентификации и авторизации в нескольких аккаунтах без добавления инфраструктуры, управляемой пользователем. AWS Organizations (все функции) и AWS IAM Identity Center (AWS Single Sign-On) уже включены. Какие дополнительные шаги должен предпринять инженер по безопасности?

Правильный ответ — использование каталога по умолчанию IAM Identity Center. Это нативное, масштабируемое решение AWS, которое не требует дополнительной управляемой инфраструктуры, что соответствует требованиям задачи. IAM Identity Center позволяет централизованно создавать пользователей и группы, назначать им разрешения через наборы разрешений (permission sets) для доступа к аккаунтам AWS, основываясь на должностных функциях. Пользователи получают доступ через портал IAM Identity Center. Неправильные варианты: Использование AD Connector или AWS Directory Service for Microsoft Active Directory подразумевает развертывание и управление инфраструктурой каталога, что противоречит требованию "без добавления инфраструктуры, управляемой пользователем". Связывание групп IAM Identity Center с существующими пользователями IAM в каждом аккаунте не является рекомендуемой практикой. IAM Identity Center предназначен для управления доступом через наборы разрешений, а не для наследования разрешений от существующих IAM пользователей.