OrbitalHealth 正在向多个业务部门的 400 名分析师推出 SageMaker Studio。他们希望实现集中式身份管理、单点登录，并与公司现有的企业身份提供商集成，以进行入职和离职管理。他们应该选择哪种 Studio Domain 身份验证模式，为什么？

正确答案是使用 IAM Identity Center (AWS IAM Identity Center / AWS SSO) 身份验证。IAM Identity Center 旨在提供集中式身份管理和单点登录 (SSO) 功能，并能与现有的企业身份提供商集成。这满足了 OrbitalHealth 对集中式身份管理、SSO 以及入职/离职管理的需求，特别适用于大规模用户群体。 使用 IAM 身份验证并为每个分析师创建 IAM 用户不切实际，因为管理 400 个 IAM 用户及其策略会非常复杂且难以扩展。 启用 Amazon Cognito 确实可以连接企业身份提供商，但 IAM Identity Center 是 AWS 推荐的更集成、更简化的企业级身份管理解决方案，尤其是在涉及 AWS 服务访问时。 使用服务管理的身份存储并要求每个分析师创建 AWS 账户会增加不必要的管理开销和复杂性，与集中式管理的目标相悖。