Организация централизованно управляет пользователями из аккаунта операций и запрещает создание пользователей в аккаунтах рабочих нагрузок. Команде операций требуется административный доступ к каждому аккаунту рабочей нагрузки. Какая комбинация действий обеспечит этот доступ? (Выберите три.)

Правильные варианты обеспечивают централизованное управление пользователями и делегированный административный доступ. Создание роли SysAdmin IAM с AdministratorAccess в каждом аккаунте рабочей нагрузки и настройка ее политики доверия для разрешения аккаунту операций принимать ее (sts:AssumeRole) позволяет аккаунту операций получать административные привилегии. Создание пользователей IAM для каждого члена команды операций в аккаунте операций соответствует требованию централизованного управления пользователями. Создание группы IAM SysAdmins в аккаунте операций с политикой, разрешающей sts:AssumeRole для ролей SysAdmin в аккаунтах рабочей нагрузки, и добавление членов команды в эту группу обеспечивает необходимый доступ. Неправильные варианты: Создание роли SysAdmin IAM в аккаунте операций с политикой доверия, разрешающей sts:AssumeRole из аккаунтов рабочих нагрузок, не предоставляет административный доступ к аккаунтам рабочей нагрузки, поскольку роль находится в аккаунте операций. Использование пулов идентификаторов или пользователей Amazon Cognito не требуется для этой схемы доступа и усложняет решение без необходимости.