理解確認：IAM Identity Centerとフェデレーション

Microsoft Entra IDで2,000人の社員を管理している。AWS Organizationsには50個のAWSアカウントがあり、社員用IAMユーザーを各アカウントへ作成せず、アクセスを中央管理したい。最も適切な基本設計はどれか。

外部IdPとAWS IAM Identity Centerを連携するとき、SAML 2.0の主な役割はどれか。

社員は外部IdPで正常に認証でき、AWS IAM Identity Centerにもサインインできる。しかし対象の本番アカウントへアクセスできない。本番アカウントへの割り当てが存在しない。最も適切な判断はどれか。

AWS IAM Identity Centerのアクセス許可セット（権限セット）の説明として最も適切なのはどれか。

ある権限セットを開発アカウントへ割り当てた。AWS IAM Identity Centerが対象アカウントで行う処理として最も適切なのはどれか。

開発者がAWS CLIを利用する。社員へ長期アクセスキーを配布せず、企業アイデンティティを利用したい。最も適切な設計はどれか。

開発者グループについて、開発アカウントでは変更操作を許可し、本番アカウントでは読み取り専用にしたい。最も適切なのはどれか。

80個のAWSアカウントへの社員アクセスを中央管理し、共通の権限セットを複数アカウントへ展開したい。基本設計として最も適切なのはどれか。

外部IdPとAWS IAM Identity Centerを使用したエンタープライズ従業員アクセスについて正しいものを3つ選択してください。

AWS IAM Identity Centerの権限セットについて正しいものを3つ選択してください。

AWS IAM Identity Centerで、既存外部IdPとアイデンティティセンターディレクトリを同時に2つのIDソースとして使い分けたい。現行仕様として最も適切な判断はどれか。

Microsoft Entra IDを外部IdPとしてAWS IAM Identity Centerへ接続している。ユーザー/グループの作成・更新・削除をAWS IAM Identity Centerへ自動プロビジョニングしたい。SAML 2.0だけでは不足している。最も適切なのはどれか。

AWS IAM Identity Centerの権限セットについて、AWSアカウントセッションの有効期限を設定したい。現行仕様として正しいものはどれか。

企業は外部IdPを使っている。AWSアカウントは2個だけで、既存の直接 SAML フェデレーション + IAMロール構成が安定稼働している。一方、別企業は80 アカウント・数千ユーザーを持ち、権限を中央管理したい。最も適切な判断はどれか。