AWS認定試験 Solutions Architect - Associate(予想問題) その9
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 15 / 65
親会社が AWS Organizations で複数の子会社アカウントを管理している。外部ベンダーに一時的かつ最小権限で複数アカウントへのアクセスを与えたい。運用負荷を低くして中央管理を実現する最適な方法はどれか
①AWS IAM Identity Center を Organizations に統合し Permission Set を使ってベンダー用アクセスを割り当てる
②各アカウントに個別の IAM ユーザーを作成しアクセス終了後に手動で削除する
③共有の管理アカウントで長期有効な IAM ユーザーを発行し各子会社に配布する
④各アカウントに VPN 接続を構築してネットワークでアクセスを限定する
⑤子会社ごとに独立した Identity Center インスタンスを構築して管理者に委任する