Bir şirket, birçok bağımsız AWS hesabını çoklu hesap mimarisinde birleştiriyor ve iş birimleri için yeni hesaplar oluşturacak. Şirket, kurumsal dizinini kullanarak bu hesaplara merkezi kimlik doğrulaması yapmak istiyor. Bir çözümler mimarı hangi eylem kombinasyonunu önermelidir? (İki tane seçin.)

Şirket, birden fazla bağımsız AWS hesabını birleştirmek ve merkezi kimlik doğrulaması yapmak istediğinden, AWS Organizations'ı tüm özellikler açık olacak şekilde kurmak, hesap yönetimi ve konsolidasyon için en iyi yaklaşımdır. Yeni hesaplar bu organizasyon içinde oluşturulmalıdır. Ardından, kurumsal dizinle entegrasyon için AWS IAM Identity Center (eski adıyla AWS Single Sign-On) organizasyon içinde kurulmalı ve şirketin mevcut kurumsal dizin hizmetiyle yapılandırılmalıdır. Bu kombinasyon, merkezi hesap yönetimi ve tek oturum açma (SSO) deneyimi sağlar. Yanlış seçenekler: Amazon Cognito, genellikle web ve mobil uygulamalar için kullanıcı dizinleri sağlar, kurumsal dizin entegrasyonu için birincil çözüm değildir. Hizmet kontrol politikaları (SCP'ler) izinleri yönetir, kimlik doğrulama mekanizmasını değil. AWS Directory Service'i IAM Identity Center'a eklemek yerine, IAM Identity Center doğrudan kurumsal dizinle entegre edilir. AWS Organizations'ın kimlik doğrulama mekanizmasını doğrudan AWS Directory Service kullanacak şekilde yapılandırmak yerine, IAM Identity Center bu entegrasyonu sağlar.