某公司使用身分聯盟（identity federation）來驗證使用者，使其登入身分帳戶（987654321987），並在那裡擔任名為 IdentityRole 的 IAM 角色。然後，他們會在目標 AWS 帳戶（123456789123）中擔任名為 JobFunctionRole 的 IAM 角色來執行職務。某位使用者無法在目標帳戶中擔任該角色。身分帳戶中的角色已附加 IAM 政策（未顯示）。需要進行哪些變更才能讓使用者在目標帳戶中擔任適當的角色？

使用者無法在目標帳戶中擔任 JobFunctionRole，表示該角色的信任政策不允許 IdentityRole 擔任它。信任政策定義了誰可以擔任該角色。因此，需要更新目標帳戶中 JobFunctionRole 的信任政策，以允許身分帳戶中的 IdentityRole 擔任此角色。 選項「更新身分帳戶中附加到角色的 IAM 政策」是錯誤的，因為身分帳戶中的 IAM 政策控制 IdentityRole 可以執行哪些操作，而不是誰可以擔任目標帳戶中的角色。選項「更新身分帳戶中角色的信任政策」是錯誤的，因為這會影響誰可以擔任 IdentityRole，而不是 IdentityRole 可以擔任誰。選項「更新目標帳戶中附加到角色的 IAM 政策」是錯誤的，因為這會定義 JobFunctionRole 在被擔任後可以執行哪些操作，而不是誰可以擔任它。