Uma empresa configura uma organização no AWS Organizations que contém 10 contas AWS. Um arquiteto de soluções deve projetar uma solução para fornecer acesso às contas para vários milhares de funcionários. A empresa tem um provedor de identidade (IdP) existente. A empresa deseja usar o IdP existente para autenticação na AWS. Qual solução atenderá a esses requisitos?

A resposta correta é configurar o AWS IAM Identity Center (AWS Single Sign-On), conectá-lo ao IdP existente e provisionar usuários e grupos. O IAM Identity Center é projetado para gerenciar o acesso centralizado a múltiplas contas AWS e aplicações, integrando-se facilmente com IdPs externos para autenticação federada. Ele permite que milhares de funcionários usem suas credenciais existentes do IdP para acessar todas as contas AWS necessárias. Criar usuários do IAM para cada funcionário em cada conta AWS seria impraticável e não escalável para milhares de usuários e 10 contas. Configurar usuários root é uma prática de segurança extremamente arriscada e não deve ser feita. O AWS Resource Access Manager (AWS RAM) é usado para compartilhar recursos AWS entre contas, não para gerenciar o acesso de usuários a contas AWS através de um IdP.