某組織從一個操作帳戶集中管理使用者，並且不允許在工作負載帳戶中建立使用者。操作團隊需要每個工作負載帳戶的管理員存取權限。哪種操作組合可以提供該存取權限？（選擇三項）

該解決方案在操作帳戶中為每個操作團隊成員建立 IAM 使用者，並將他們加入一個 IAM 群組。此群組附加一個策略，允許其成員透過 sts:AssumeRole 擔任每個工作負載帳戶中的 SysAdmin 角色。每個工作負載帳戶中的 SysAdmin 角色被授予 AdministratorAccess，並且其信任策略被配置為允許來自操作帳戶的擔任請求。這確保了集中管理使用者，同時授予操作團隊對工作負載帳戶的管理員權限。 第一個錯誤選項在操作帳戶中建立角色，但工作負載帳戶無法擔任操作帳戶中的角色來獲得對自身的管理員權限。第三和第六個錯誤選項使用 Amazon Cognito，這通常用於應用程式使用者身份驗證，而不是跨帳戶管理員存取。