サインインの失敗の原因の調査

正解は イ と オ です。 認証・認可の失敗は、 Identity Centerの割り当て（グループ・アカウント・許可セット） と、 CloudTrailのイベントのエラーの内容 で切り分けます。 ルートの認証情報を渡してはならない。 どの段階で失敗しているかが分かる。 過剰な権限で、原因の特定にもならない。 統制を壊し、原因の特定にもならない。 その社員が許可セットに割り当てられているかが分かる。

ある社員がIdentity Centerの許可セットで本番のアカウントにアクセスしようとすると、「アクセスが拒否された」と表示される。ほかの社員は同じ許可セットで使えている。原因を調べたい。

要件を満たす対策を2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中