企業がAWS Organizationsを利用して複数のAWSアカウントを運用している。オンプレミスのIdP（IDプロバイダー）と連携し、従業員が一度のサインインで各AWSアカウントへ必要なアクセス権限（Permission Sets）で安全にアクセスできるようにしたい。運用負荷を最小限に抑える構成を1つ選択してください。
出典AWS非公式・オリジナル問題
ア
Organizationsの一括請求と共通IAMグループを構成する
イ
IAM Identity CenterをIdPとSAML/SCIMで連携し、権限セットを割り当てる
ウ
Cognitoユーザープールで従業員を認証し、各アカウントへ割り当てる
エ
アカウントごとにSAMLプロバイダーとロールを手動作成し、割当ても個別管理する