多项选择题

一家公司希望从许多独立的AWS账户迁移到一个整合的多账户架构,该公司计划为不同的业务部门创建许多新的AWS 账户,公司需要使用集中的公司目录服务来验证对这些AWS账户的访问权限,解决方案架构师应推荐哪种操作组合来满足这些要求()

A.在开启所有功能的AWS Organizations中创建一个新组织,在组织中创建新的AWS账户
B.设置Amazon Cognito身份池,配置AWS Single Sign-On 以接受Amazon Cognito身份验证
C.配置服务控制策略(SCP)来管理AWS账户,将AWS Single Sign-On 添加到AWS Directory Service
D.在AWS Organizations中创建一个新组织,将组织的身份验证机制配置为直接使用AWS Directory Service
E.在组织中设置AWS Single Sign-On (AWS SSO),配置AWS SSO,并将其与公司的企业目录服务集成

热门 试题