AWS認定試験 Solutions Architect - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 28 / 65
全国の医療機関で勤務する職員が社内の Active Directory で認証して自身の S3 内フォルダのみアクセスできるようにしたい。IAM ユーザーを一人ずつ作成するのは避けたい。最も適した構成はどれか?
①職員それぞれに IAM ユーザーを作成して個別ポリシーで制御する
②Amazon Cognito を導入して ID プール経由で S3 へアクセスさせる
③社内 AD と SAML フェデレーションを行い AWS STS で一時認証情報を発行してアクセスさせる
④AWS IAM Identity Center(AWS SSO)を既存 AD と連携しパーミッションセットで S3 用のロールを割り当てる
⑤各職員に Amazon WorkSpaces を配布し WorkSpace 上から S3 にアクセスさせる