Ekipler, bir AWS Organization içindeki birden çok AWS hesabında CodeCommit depolarını kullanır. Geliştiriciler, harici bir IdP ile IAM Identity Center üzerinden oturum açar ve Git'i kullanmak için bir geliştirici rolü üstlenir. Bir güvenlik incelemesi, geliştiricilerin herhangi bir deponun main branch'ini değiştirebildiğini ortaya koydu. Her ekibi, yalnızca sahip oldukları depoların main branch'ini değiştirebilecekleri şekilde kısıtlamanız gerekir. Bunu sağlamak için hangi adımlar kombinasyonu uygulanmalıdır? (Üçünü seçin.)

Doğru cevaplar, etiket tabanlı erişim kontrolünü ve kuruluş genelinde zorunlu kılmayı birleştirir. İlk olarak, her CodeCommit deposunu sahibi olan ekibin adıyla etiketlemek, kaynaklara kimin sahip olduğunu belirlemek için temel oluşturur. İkinci olarak, SAML onayını kullanıcının ekip adıyla güncellemek ve IAM rol güven ilkesini bu ekip adıyla bir oturum etiketi ekleyecek şekilde değiştirmek, kullanıcının kimliğini ve ekip üyeliğini AWS ortamına taşır. Son olarak, hesaplara bir SCP eklemek, yalnızca eşleşen access-team etiketlerine sahip kullanıcıların main dalında değişiklik yapmasına izin vererek, kaynak etiketleri ve kullanıcı oturum etiketleri arasındaki koşullu denetime dayalı olarak main dalı değişikliklerini kısıtlayan kuruluş düzeyinde bir politika uygular. Yanlış seçenekler: Onay kuralı şablonları, birleştirme istekleri için onay iş akışlarını yönetir, ancak doğrudan dal değişikliklerini kısıtlamaz. IAM izin sınırları, bir rolün veya kullanıcının alabileceği maksimum izinleri tanımlar, ancak SCP'ler gibi kuruluş genelinde zorunlu kılma sağlamaz ve hesap düzeyinde yönetilmesi gerekir.