Bir şirket, hassas müşteri verilerini Amazon RDS, Amazon S3 ve AWS Lambda'yı çağıran S3 Event Notifications kullanarak işleyen bir uygulama geliştiriyor. Şirket, kullanıcı kimlik bilgilerini yönetmek için AWS IAM Identity Center kullanıyor. Geliştirme, test ve operasyon ekiplerinin en az ayrıcalık ilkesine uygun olarak Amazon RDS ve Amazon S3'e güvenli erişime ihtiyacı var. Bu gereksinimleri EN AZ operasyonel yük ile karşılayan çözüm hangisidir?

Doğru cevap, AWS IAM Identity Center'ı (eski adıyla AWS Single Sign-On) kullanmaktır çünkü bu hizmet, AWS hesapları ve bulut uygulamaları genelinde merkezi bir erişim yönetimi sağlar. IAM Identity Center'ı bir Identity Center diziniyle etkinleştirmek, kullanıcı kimlik bilgilerini merkezi olarak yönetmenize olanak tanır. İzin kümeleri oluşturarak ve yapılandırarak, Amazon RDS ve Amazon S3'e ayrıntılı erişim sağlayabilirsiniz. Ekipleri bu izin kümeleriyle belirli erişime sahip gruplara atamak, en az ayrıcalık ilkesini uygularken operasyonel yükü en aza indirir. Diğer seçenekler neden yanlış: IAM rolleri kullanmak, her ekip için ayrı ayrı yönetilmesi gereken daha fazla operasyonel yük getirir ve merkezi bir yönetim sağlamaz. Bireysel IAM kullanıcıları oluşturmak, her kullanıcı için ayrı ayrı izinleri yönetmeyi gerektirdiğinden operasyonel yükü önemli ölçüde artırır. AWS Organizations ile her ekip için ayrı hesaplar oluşturmak, daha yüksek bir yönetim karmaşıklığına yol açar ve IAM Identity Center'ın sağladığı merkezi kimlik yönetimini doğrudan sunmaz.