Qual serviço uma empresa deve usar para gerenciar centralmente o acesso de funcionários em várias contas AWS?

AWS IAM Identity Center (sucessor do AWS SSO) é o serviço correto para gerenciar centralmente o acesso dos funcionários em várias contas AWS e aplicativos em nuvem. Ele permite criar ou conectar seu próprio diretório de identidades (como o Active Directory) e, em seguida, provisionar o acesso de usuários e grupos a contas AWS e aplicativos SaaS, simplificando o gerenciamento de identidade e acesso. AWS Identity and Access Management Access Analyzer ajuda a identificar recursos em sua organização e contas que são compartilhados com uma entidade externa, focando na análise de acesso, não no gerenciamento centralizado de identidades. AWS Secrets Manager é usado para gerenciar segredos, como credenciais de banco de dados e chaves de API, e não para gerenciar o acesso de usuários. AWS Security Token Service (AWS STS) é um serviço web que permite solicitar credenciais temporárias e com privilégios limitados para usuários ou serviços AWS, sendo uma ferramenta de baixo nível para gerenciar credenciais temporárias, não uma solução de gerenciamento centralizado de identidades para funcionários.