Ein Unternehmen benötigt ein Portal, über das Endbenutzer auf zugewiesene AWS-Konten und Cloud-Anwendungen zugreifen und den Zugriff für SaaS-Anwendungen von Drittanbietern verwalten können. Welcher AWS-Dienst erfüllt diese Anforderung?

AWS IAM Identity Center (AWS Single Sign-On) ermöglicht es Benutzern, sich einmal anzumelden und auf mehrere AWS-Konten und Cloud-Anwendungen zuzugreifen, einschließlich SaaS-Anwendungen von Drittanbietern. Dies erfüllt die Anforderung eines Portals für Endbenutzerzugriff und -verwaltung. Amazon Cognito ist ein Service für die Benutzerverwaltung in mobilen und Web-Anwendungen, bietet aber nicht die zentrale Verwaltung des Zugriffs auf AWS-Konten und Drittanbieter-SaaS. AWS Identity and Access Management (IAM) verwaltet den Zugriff auf AWS-Ressourcen innerhalb eines einzelnen AWS-Kontos, ist aber keine zentrale Lösung für mehrere Konten und externe Anwendungen. AWS Directory Service for Microsoft Active Directory ist ein verwalteter Verzeichnisdienst, der die Integration mit bestehenden Active Directory-Umgebungen ermöglicht, aber nicht direkt die Endbenutzerzugriffsverwaltung für AWS-Konten und SaaS-Anwendungen bietet.