Компания, использующая AWS Organizations, имеет более 100 аккаунтов AWS и планирует добавить еще. Компания также использует внешнего корпоративного поставщика удостоверений (IdP). Компания должна предоставить пользователям ролевой доступ к этим аккаунтам, максимально повышая масштабируемость и операционную эффективность. Какое решение соответствует этим требованиям?

Правильный ответ — включить AWS IAM Identity Center (ранее AWS SSO). IAM Identity Center разработан для централизованного управления доступом к нескольким аккаунтам AWS и приложениям, что обеспечивает высокую масштабируемость и операционную эффективность, особенно в средах с большим количеством аккаунтов. Интеграция с существующим IdP позволяет использовать уже имеющиеся учетные данные. Создание наборов разрешений и их назначение пользователям и аккаунтам упрощает управление доступом. Другие варианты менее эффективны: Создание выделенных пользователей IAM в каждом аккаунте (первый вариант) не масштабируется и создает значительные операционные накладные расходы для более чем 100 аккаунтов. Развертывание роли IAM в центральном аккаунте идентификации (второй вариант) требует ручного создания ролей в каждом аккаунте и управления доверительными отношениями, что менее эффективно, чем IAM Identity Center. Создание ролей IAM в каждом аккаунте с доверием к существующему IdP (четвертый вариант) также не масштабируется и усложняет управление доступом, особенно с использованием ключей условий SAML для каждого пользователя.