Orbit Media, harici kimlik sağlayıcısı olarak Azure AD'yi AWS IAM Identity Center ile birlikte kullanmaktadır. Kullanıcıların yalnızca kendi costCenter'larıyla eşleşen kaynaklara erişebilmesi için ABAC uygulamak istiyorlar. Bunu başarmak için HANGİ eylemler GEREKLİDİR? (İki tane seçin.)

ABAC (Attribute-Based Access Control) uygulamak için, öncelikle harici kimlik sağlayıcısından (Azure AD) gelen costCenter özniteliğinin AWS'de kullanılabilir hale getirilmesi gerekir. Bu, IAM Identity Center'da costCenter özniteliğini bir oturum etiketine eşleyerek ve bu özniteliklerin AWS'de oturum etiketleri olarak kullanılmasını etkinleştirerek yapılır. İkinci olarak, bu etiketleri kullanarak erişimi kısıtlamak için izin setlerinde IAM politikaları oluşturulmalıdır. Bu politikalar, aws:PrincipalTag/costCenter koşulunu kullanarak yalnızca kullanıcının costCenter etiketiyle eşleşen kaynaklara erişime izin verir. Diğer seçenekler yanlıştır: Kaynak tabanlı politikalar, IAM Identity Center'a değil, doğrudan AWS kaynaklarına eklenir ve öznitelik bağlamını iletmek için uygun mekanizma değildir. AWS Organizations'da ABAC'ı kuruluş genelinde etkinleştirmek diye bir ayar yoktur; ABAC, IAM politikaları ve etiketleme stratejileriyle uygulanır. SAML 1.1 yerine SAML 2.0, öznitelik eşlemeleri için yaygın olarak kullanılan ve desteklenen sürümdür.