問題1

組織横断アクセスと緊急経路

ある金融会社は、AWS Organizationsの組織内に、本番、開発、監査用の80個のAWSアカウントを持っている。従業員は社内IdPで認証され、異動時の権限変更を1時間以内に全アカウントへ反映したい。各アカウントの管理者には業務上Administrator相当の権限が必要だが、CloudTrailの停止、許可されていないリージョンの利用、組織からの離脱は中央で禁止する。日常業務で管理アカウントを使うことは避けたい。一方、社内IdPまたはIAM Identity Centerを利用できない障害時にも、承認された担当者2名が重要なメンバーアカウントへ入り、復旧操作を実行できなければならない。長期アクセスキーは保管せず、緊急経路も定期的に試験して監査証跡を残す必要がある。これらの要件を最も適切に満たす構成はどれか。