移行先の統制のモデル

正解は ア です。 移行先は Control Tower で統制を効かせたアカウントを用意し、移行チームには Identity Center で必要な期間だけ許可セットを割り当てます。 要件 仕組み システムごとの分離と統制 Control TowerのOU・アカウント・コントロール 移行中だけの権限 Identity Centerの許可セットの割り当てと解除 最初から統制を効かせ、権限も必要な期間だけ与えられる。 移行中に統制のない状態が続き、後からの修正も大きい。 ルートユーザーの共有は重大なセキュリティ上の問題である。 分離がなく、長期の管理者権限も残る。

移行プロジェクトで、50の業務システムを移す。システムごとにアカウントを分け、移行チームには移行中だけ必要な権限を与え、本番の統制(ログ、禁止事項)は最初から適用したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
Control Towerでアカウントを用意し、移行チームには期間限定の許可セットを割り当てる
イ
移行が終わるまで統制は適用せず、移行完了後にSCPとログの設定をまとめて追加する
ウ
各システムの移行チームに、移行先のアカウントのルートユーザーのパスワードを共有する
エ
1つのアカウントに50システムをすべて移し、IAMユーザーで移行チームに管理者権限を与えておく