Uma empresa está criando uma organização no AWS Organizations. A empresa precisa integrar o gerenciamento de usuários com um provedor de identidade (IdP) externo e gerenciar centralmente o acesso a todas as contas e aplicações AWS a partir da conta de gerenciamento. Qual solução atenderá a esses requisitos?

A resposta correta é habilitar o AWS IAM Identity Center (anteriormente AWS SSO) e configurá-lo com o IdP externo. O IAM Identity Center foi projetado para gerenciar o acesso centralizado a múltiplas contas AWS e aplicações na organização, integrando-se facilmente com IdPs externos para autenticação. Ele permite criar conjuntos de permissões e atribuí-los a usuários e grupos do IdP, simplificando o gerenciamento de acesso em escala. Configurar o AWS Directory Service com o IdP externo é para diretórios gerenciados, não para gerenciamento centralizado de acesso a contas AWS em uma organização. Configurar o IAM para confiar no IdP externo exigiria gerenciar políticas e funções em cada conta individualmente, o que não atende ao requisito de gerenciamento centralizado. Habilitar o Amazon Cognito é para gerenciar identidades de usuários para aplicações web e móveis, não para gerenciar o acesso de usuários corporativos a contas AWS em uma organização.