社員のアクセスの管理を管理アカウントの外へ

正解は イ です。 IAM Identity Centerは 委任管理者 を登録でき、許可セットや割り当ての管理を 管理アカウント以外 で行えます(管理アカウントに割り当てる許可セットは管理アカウントで扱う)。 アカウント 行う作業 管理アカウント 組織・請求、委任の設定(使う人を最小に) 委任管理者のアカウント 許可セット・割り当ての日常の管理 管理アカウントの強い権限を使う人が増える。 日常の管理を管理アカウントから切り離せる。 ルートユーザーの共有は最も危険な運用である。 アカウントごとのIAMユーザーは管理が分散し、安全性も下がる。

IAM Identity Centerを管理アカウントで運用している。許可セットの変更のために、ID管理のチームが日常的に管理アカウントへサインインしている。管理アカウントを使う人と操作を最小にしたい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
ID管理のチームに、管理アカウントのAdministratorAccessの許可セットを常時割り当てる
イ
IAM Identity Centerの委任管理者に別のアカウントを登録し、ID管理のチームはそこで操作する
ウ
管理アカウントのルートユーザーの資格情報をID管理のチームで共有し、変更のたびに使う
エ
IAM Identity Centerをやめて、各アカウントにIAMユーザーを作り、アカウントごとに管理する