Harici bir satıcı, kendi AWS hesabından şirketin AWS hesabında iş yapmak üzere otomatik bir araç çalıştıracaktır. Satıcının şirketin hesabına IAM erişimi yoktur. Bir çözümler mimarı satıcıya erişimi nasıl vermelidir?

Doğru cevap, satıcının kendi AWS hesabından şirketin hesabına güvenli ve geçici erişim sağlamak için bir IAM rolü oluşturmaktır. Bu rol, satıcının AWS hesabının bu role geçiş yapmasına izin veren bir güven politikasına sahip olmalıdır. Rol, satıcının ihtiyaç duyduğu minimum ayrıcalık ilkesine uygun izinleri içeren politikalarla ilişkilendirilir. Bu yöntem, satıcının şirketin hesabında kalıcı kimlik bilgilerine sahip olmasını engeller ve erişimi daha kolay yönetilebilir ve denetlenebilir hale getirir. Diğer seçenekler neden yanlış: Şirketin hesabında bir IAM kullanıcısı oluşturmak, satıcıya kalıcı kimlik bilgileri verir ve bu da güvenlik riski oluşturur. Ayrıca, satıcının kendi AWS hesabından değil, doğrudan şirketin hesabından oturum açmasını gerektirir. Bir IAM grubu oluşturmak, kullanıcıları düzenlemek için iyidir, ancak satıcının hesabındaki bir araca doğrudan erişim sağlamaz. Satıcının hesabındaki bir IAM kullanıcısını bir gruba eklemek mümkün değildir. Gruplar yalnızca aynı AWS hesabı içindeki IAM kullanıcılarını içerir. Yeni bir kimlik sağlayıcı oluşturmak genellikle harici kimlik doğrulama sistemleri (örneğin, Okta, Azure AD) veya SAML/OIDC federasyonu için kullanılır, doğrudan başka bir AWS hesabına erişim sağlamak için değil. Başka bir AWS hesabına erişim için en uygun yöntem rol geçişidir.