Bir yıldan daha kısa süredir var olan bir hesap, bir AWS Organizations OU'sunda yer almaktadır. Şirket, yalnızca o hesapta kullanılan hizmetlere izin veren bir Organizations yapısı ve bir SCP istemektedir. Etkin hizmetleri belirlemek için IAM Access Analyzer kullanılacaktır. Bu gereksinimi hangi adımlar karşılar?

Doğru cevap, en az ayrıcalık ilkesini uygulayarak ve yalnızca gerekli hizmetlere izin vererek güvenlik duruşunu güçlendirir. IAM Access Analyzer ile tanımlanan hizmetlere izin veren bir SCP oluşturmak, yalnızca o hesapta kullanılan hizmetlere erişimi kısıtlar. Hesabı yeni bir OU'ya taşımak, bu özel SCP'nin yalnızca o hesabı etkilemesini sağlar. Varsayılan FullAWSAccess SCP'yi ayırmak, yeni kısıtlayıcı SCP'nin etkili olmasını garanti eder. Yanlış seçeneklerden ilki, hizmetleri reddeden bir SCP oluşturmayı önerir, bu da izin verilen hizmetleri açıkça belirtmek yerine daha az güvenli bir yaklaşımdır. Üçüncü seçenek, SCP'yi kuruluş köküne eklemeyi önerir, bu da tüm hesapları etkiler ve belirli bir hesap için özel gereksinimleri karşılamaz. Son seçenek, SCP'yi yönetim hesabına eklemeyi önerir, bu da yine belirli bir OU'ya veya hesaba özel kısıtlamalar uygulamak için doğru yer değildir.