某公司需要一个集中的用户门户，以便员工可以登录支持 SAML 2.0 的外部业务应用程序。哪项 AWS 服务提供了此功能？

AWS IAM Identity Center（以前称为 AWS Single Sign-On）提供了一个集中的用户门户，员工可以通过该门户使用单一身份登录到多个 AWS 账户和支持 SAML 2.0 的第三方业务应用程序，例如 Salesforce 或 Microsoft 365。它简化了身份管理和访问控制。 AWS Identity and Access Management (IAM) 主要用于管理对 AWS 资源的访问权限，而不是提供一个集中的用户门户来访问外部应用程序。Amazon Cognito 主要用于为移动和 Web 应用程序提供用户身份验证、授权和用户管理，通常面向应用程序的最终用户，而不是企业员工访问外部业务应用。AWS CLI 是一个命令行工具，用于管理 AWS 服务，不提供用户门户功能。