SAA-C03：AWS Certified Solutions Architect - Associate セキュアなアーキテクチャの設計 問11
セキュアなアーキテクチャの設計／AWS リソースへのセキュアなアクセスの設計数十の AWS アカウントを運用する企業が、従業員に対して、複数アカウント・複数ロールへのサインインを一元的に管理し、シングルサインオン（SSO）でアクセスさせたい。最も適したサービスはどれか。
当サイトのオリジナル問題（SAA-C03：AWS Certified Solutions Architect - Associateの出題範囲「セキュアなアーキテクチャの設計」に対応。実際の試験問題ではありません）
- A各アカウントに個別の IAM ユーザーを人数分作成する
- BAWS IAM Identity Center（複数アカウントへのアクセスを一元管理し SSO を提供する）
- Cルートユーザーを各アカウントで共有する
- DEC2 のキーペアで従業員を認証する
正解：B
解説
AWS IAM Identity Center は、AWS Organizations 配下の複数アカウント・複数権限セットへのアクセスを一元管理し、外部IdPとも連携してSSOを提供します。アカウントごとの個別IAMユーザーは煩雑、ルートユーザー共有は禁止、キーペアはEC2接続用で、いずれも人の一元的SSOには適しません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。アカウントごとの個別IAMユーザーは管理が煩雑で一元化・SSOになりません。
- B正しい。複数アカウントへの人のアクセスの一元管理・SSOは IAM Identity Center です。
- C誤り。ルートユーザー共有は禁止事項です。
- D誤り。キーペアはEC2接続用で、人のSSOの仕組みではありません。