Kuruluşunuz AWS Organizations'ı kullanıyor ve AWS IAM Identity Center'ı yönetecek bir IAM ekibine sahip. IAM ekibi, Identity Center'ı yönetmek için yalnızca minimum izinlere sahip olmalı ve Organizations yönetim hesabına gereksiz erişim elde etmemelidir. Ekip, hem yeni hem de mevcut üye hesapları için yeni Identity Center izin setleri ve atamaları oluşturabilmelidir. Bu kısıtlamaları karşılayan adımlar kombinasyonu hangisidir? (Üç tane seçin.)

Doğru cevaplar, IAM ekibinin Identity Center'ı yönetmek için minimum ayrıcalıklara sahip olmasını ve Organizations yönetim hesabına gereksiz erişim elde etmemesini sağlar. İlk olarak, Organizations yönetim hesabında Identity Center etkinleştirilir ve IAM ekibi için oluşturulan yeni bir AWS hesabı yetkilendirilmiş yönetici olarak kaydedilir. Bu, IAM ekibinin Identity Center'ı kendi hesaplarından yönetmesine olanak tanır ve yönetim hesabına doğrudan erişimi engeller. İkinci olarak, Identity Center'da IAM ekibi için bir grup oluşturulur ve bu gruba AWSSSOMemberAccountAdministrator yönetilen politikasına sahip bir izin seti atanır. Bu politika, Identity Center'ın yönetimi için gerekli minimum izinleri sağlar. Son olarak, bu izin seti, IAM ekibinin yeni AWS hesabına atanır, böylece ekip kendi hesapları üzerinden Identity Center görevlerini yerine getirebilir. Diğer seçenekler ya gereksiz erişim verir ya da Identity Center'ın doğru şekilde yönetilmesini engeller. Örneğin, IAM ekibi için yeni bir hesapta Identity Center'ı etkinleştirmek, Organizations genelinde merkezi yönetimi engeller.