某公司在 AWS Organizations 中為各業務部門建立了專用的 AWS 帳戶。最近,一則重要的通知被發送到了某個業務部門帳戶的 root user 電子郵件,而不是發送給指定的帳戶擁有者。該公司希望未來的通知能根據類別(帳務、營運、安全)發送給不同的員工。哪種解決方案能最安全地滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 設定每個 AWS 帳戶的 root user 使用電子郵件別名,這些別名會導向一個集中式信箱。為每個帳戶設定備用聯絡人,方法是為帳務團隊、安全團隊和營運團隊各使用一個由業務部門管理的單一電子郵件通訊群組清單。.
為什麼這是答案
正確答案透過將 root user 電子郵件導向集中式信箱,確保重要通知不會遺失,並可由適當人員處理。同時,設定備用聯絡人(針對帳務、安全、營運)並使用業務部門管理的通訊群組清單,能將特定類別的通知直接發送給相關團隊,實現精確分發和職責分離。這比其他選項更安全且可擴展,因為它避免了共用單一電子郵件帳戶的風險,也避免了將 root user 電子郵件設定為個人電子郵件地址的潛在問題。