Bir şirketin, kullanıcı tarafından yönetilen altyapı eklemeden, çoklu hesap kimlik doğrulaması ve yetkilendirmesi için ölçeklenebilir, yerel bir AWS çözümüne ihtiyacı var. AWS Organizations (tüm özellikler) ve AWS IAM Identity Center (AWS Single Sign-On) zaten etkinleştirilmiş durumda. Güvenlik mühendisi hangi ek adımları atmalıdır?

Doğru cevap, IAM Identity Center'ın varsayılan dizinini kullanarak kullanıcı ve grupları yönetmeyi, bunları AWS hesaplarına atamayı ve izin setleriyle bağlamayı içerir. Bu yaklaşım, kullanıcı tarafından yönetilen altyapı eklemeden ölçeklenebilir, yerel bir AWS çözümü sağlar ve çoklu hesap kimlik doğrulaması ve yetkilendirmesi için en iyi uygulamadır. IAM Identity Center, AWS Organizations ile entegre çalışarak merkezi kimlik yönetimi sunar. Diğer seçenekler neden yanlış: AD Connector, mevcut bir Active Directory'yi entegre etmek için kullanılır, ancak soru "kullanıcı tarafından yönetilen altyapı eklemeden" bir çözüm istemektedir. Ayrıca, IAM rolleri yerine izin setleri IAM Identity Center ile daha iyi çalışır. IAM Identity Center gruplarını mevcut IAM kullanıcılarına bağlamak, IAM Identity Center'ın merkezi yönetim avantajlarını tam olarak kullanmaz ve izin yönetimini karmaşıklaştırabilir. IAM Identity Center, izin setleri aracılığıyla doğrudan hesaplara izin atamayı hedefler. AWS Directory Service for Microsoft Active Directory, yönetilen bir Active Directory hizmetidir ve soru "kullanıcı tarafından yönetilen altyapı eklemeden" bir çözüm istediği için uygun değildir. IAM Identity Center zaten etkinleştirildiğinden, varsayılan dizin en basit ve en entegre çözümdür.