Uma empresa precisa de um portal de usuário centralizado para que os funcionários possam fazer login em aplicativos de negócios externos que suportam SAML 2.0. Qual serviço da AWS oferece essa capacidade?

O AWS IAM Identity Center (AWS Single Sign-On) é a solução correta porque fornece um portal de usuário centralizado para que os funcionários acessem aplicativos de negócios externos e contas da AWS usando credenciais únicas. Ele suporta o padrão SAML 2.0, permitindo a federação de identidade com provedores de identidade externos e aplicativos SaaS. O AWS Identity and Access Management (IAM) gerencia o acesso aos recursos da AWS dentro de uma única conta, mas não oferece um portal de usuário centralizado para aplicativos externos. O Amazon Cognito é usado principalmente para autenticação e autorização de usuários em aplicativos móveis e web, não para um portal corporativo de SSO para aplicativos externos. O AWS CLI é uma ferramenta de linha de comando para gerenciar serviços da AWS, não um serviço de identidade.