某公司需要一个门户，供终端用户访问分配的 AWS 账户和云应用程序，并管理第三方 SaaS 应用程序的访问。哪个 AWS 服务能满足此要求？

AWS IAM Identity Center（以前称为 AWS Single Sign-On）是正确答案，因为它提供了一个集中的门户，用于管理对多个 AWS 账户和云应用程序的单点登录访问，包括第三方 SaaS 应用程序。 Amazon Cognito 主要用于为移动和 Web 应用程序提供用户身份验证和授权服务，而不是管理对 AWS 账户的访问。 AWS Identity and Access Management (IAM) 用于管理 AWS 资源的用户和权限，但它不提供终端用户门户或对第三方 SaaS 应用程序的直接单点登录集成。 AWS Directory Service for Microsoft Active Directory 允许您将 AWS 与现有的 Active Directory 集成，但它本身不提供终端用户门户或对第三方 SaaS 应用程序的单点登录管理。