200のAWSアカウントに、社員がサインインする。社員の情報は既存のMicrosoft Entra IDで管理している。退職者のアクセスはすぐに止めたい。現在は各アカウントにIAMユーザーがある。
最も適切なものを1つ選択してください。
出典AWS非公式・オリジナル問題
ア
各アカウントにSAMLのIdPを個別に作り、200のアカウントで別々にロールを管理する
イ
Identity CenterでEntra IDを外部IdPにし、SCIMで同期して許可セットを割り当てる
ウ
各アカウントのIAMユーザーはそのまま残し、退職のたびに全アカウントで手作業で削除する
エ
1つのIAMユーザーを全社員で共有し、パスワードを毎月変えて退職者が使えないようにする