Uma empresa usa um provedor de identidade externo e quer que os funcionários acessem contas e serviços AWS sem criar credenciais AWS separadas. Qual serviço AWS permite essa capacidade?

AWS IAM Identity Center (antigo AWS Single Sign-On) permite que você gerencie centralmente o acesso a várias contas AWS e aplicações de negócios, incluindo a integração com provedores de identidade externos (IdPs) como Okta ou Azure AD. Isso elimina a necessidade de criar credenciais AWS separadas para cada funcionário, simplificando o gerenciamento de acesso e melhorando a segurança. AWS Directory Service é um serviço gerenciado para hospedar e gerenciar diretórios na nuvem, como o Microsoft Active Directory, mas não é o serviço principal para federação de identidade com IdPs externos para acesso à AWS. Amazon Cognito é mais focado em gerenciamento de identidade para aplicações móveis e web, não para acesso de funcionários a contas AWS. AWS Resource Access Manager (AWS RAM) é usado para compartilhar recursos AWS entre contas, não para gerenciamento de identidade ou federação.