AWS ソリューションアーキテクト プロフェッショナル組織の委譲とアカウント境界オリジナル・公式資料照合難易度
複数アカウントの運用サービスでOrganizationsのtrusted accessを有効にする。全社員のIAM権限もそのサービスで管理者になるという理解を訂正する説明はどれか。
A
対応サービスが組織内で処理するための統合であり、利用者の権限を一律に変更しない★ 正解
サービスによる組織内処理と、人やロールに与える権限を区別して設計する。
B
有効化すると全IAMロールへAdministratorAccessが付く
trusted accessは利用者ロールへの管理者権限の一括付与ではない。
C
有効化すると管理アカウントが全メンバーのrootとしてログインする
サービス連携はroot資格情報による代理ログインではない。
D
既存のIAM拒否もすべて無効にする仕組みである
通常の利用者の権限評価を一括で無効化しない。
解説
サービスによる組織内処理と、人やロールに与える権限を区別して設計する。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。