Bir şirketin merkezi faturalandırma veya yönetimi olmayan birçok ayrı AWS hesabı vardır. Şirket, şirket içinde Microsoft Azure Active Directory kullanıyor ve AWS faturalandırmasını/yönetimini merkezileştirmek, manuel kullanıcı sağlamak yerine kimlik federasyonunu benimsemek ve uzun süreli erişim anahtarları yerine geçici kimlik bilgileri kullanmak istiyor. Bu hedeflere ulaşmak için hangi adımlar dizisi gereklidir? (Üçünü seçin.)

Şirketin merkezi faturalandırma ve yönetim hedeflerine ulaşmak için bir AWS Organization kurulması esastır. Yeni bir yönetim hesabı oluşturmak ve mevcut hesapları bu kuruluşa davet etmek, merkezi faturalandırma ve yönetim için ilk adımdır. AWS IAM Identity Center'ı (eski adıyla AWS Single Sign-On) yönetim hesabına dağıtmak ve bunu Azure Active Directory'ye bağlamak, kimlik federasyonunu benimseyerek manuel kullanıcı sağlamak yerine merkezi kimlik doğrulamasını sağlar. Son olarak, IAM Identity Center izin setleri oluşturmak ve bunları uygun gruplara ve AWS hesaplarına atamak, geçici kimlik bilgileri kullanarak yetkilendirmeyi yönetir ve uzun süreli erişim anahtarlarının kullanımını ortadan kaldırır. Diğer seçenekler bu hedeflerle doğrudan uyumlu değildir. Hesap e-postalarını değiştirmek faturalandırma yönetimini merkezileştirmez. AWS Managed Microsoft AD dağıtmak ve bunu paylaşmak, Azure AD ile federasyon hedefini karşılamaz ve gereksiz karmaşıklık ekler. Her AWS hesabında IAM'ı AWS Managed Microsoft AD kullanarak yapılandırmak, Azure AD ile federasyon hedefini karşılamaz.