Bir şirket AWS Organizations kullanıyor ve AWS IAM Identity Center (AWS Single Sign-On) ile AWS Control Tower'ı yapılandırmış durumda. Şirketin, hesaplar arasında birden fazla kullanıcı iznini yönetmesi, geliştirici ve yönetici ekipleri arasında izinleri bölmesi ve ekiplere yeni işe alımları eklemesi gerekiyor. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru seçenek, AWS Organizations ve AWS IAM Identity Center (eski adıyla AWS Single Sign-On) ile AWS Control Tower'ın entegrasyonundan en iyi şekilde yararlanır. IAM Identity Center'da kullanıcıları oluşturup bunları geliştirici ve yönetici gruplarına atamak, merkezi kullanıcı yönetimi sağlar. Her grup için uygun IAM politikalarını içeren izin setleri oluşturmak, en az operasyonel yükle detaylı izin kontrolü sunar. Bu izin setlerini gruplara ve hesaplara atamak, yeni işe alımların sadece ilgili gruba eklenerek otomatik olarak doğru izinlere sahip olmasını sağlar. Diğer seçenekler ya her hesapta ayrı ayrı kullanıcılar oluşturmayı (yüksek operasyonel yük) ya da her kullanıcıya tek tek IAM politikaları eklemeyi (ölçeklenemez) ya da her kullanıcı için ayrı izin setleri oluşturmayı (yönetimi zor) önererek operasyonel yükü artırır.