Компания создает выделенные аккаунты AWS в AWS Organizations для бизнес-подразделений. Недавно важное уведомление было отправлено на адрес электронной почты root user аккаунта бизнес-подразделения вместо назначенного владельца аккаунта. Компания хочет, чтобы будущие уведомления отправлялись разным сотрудникам в зависимости от категории (выставление счетов, операции, безопасность). Какое решение наиболее безопасно соответствует этим требованиям?

Правильный ответ — настройка root user каждого аккаунта AWS на использование псевдонимов электронной почты, которые направляются в централизованный почтовый ящик, и настройка альтернативных контактов для каждого аккаунта с использованием единого управляемого бизнесом списка рассылки электронной почты для команд по выставлению счетов, безопасности и операциям. Это позволяет централизованно управлять уведомлениями root user, а также направлять специализированные уведомления (выставление счетов, безопасность, операции) соответствующим командам через альтернативные контакты, что является рекомендуемой практикой AWS для разделения обязанностей и безопасности. Неправильные варианты: Использование единого адреса электронной почты для всех владельцев аккаунтов для уведомлений root user снижает безопасность, так как доступ к root user должен быть строго ограничен. Использование отдельных списков рассылки для каждого бизнес-подразделения для root user усложняет управление и не решает проблему централизации. Настройка адреса root user на индивидуальный адрес электронной почты одного человека не обеспечивает отказоустойчивости и централизованного управления.