Ein Unternehmen benötigt ein zentralisiertes Benutzerportal, damit Mitarbeiter sich bei externen Geschäftsanwendungen anmelden können, die SAML 2.0 unterstützen. Welcher AWS-Service bietet diese Funktion?

AWS IAM Identity Center (ehemals AWS Single Sign-On) ist die korrekte Antwort, da es eine zentrale Verwaltung für den Zugriff auf mehrere AWS-Konten und Cloud-Anwendungen bietet. Es unterstützt SAML 2.0, was die Anmeldung bei externen Geschäftsanwendungen ermöglicht. AWS Identity and Access Management (IAM) verwaltet Berechtigungen innerhalb eines einzelnen AWS-Kontos und ist nicht primär für die zentrale Anmeldung bei externen Anwendungen konzipiert. Amazon Cognito konzentriert sich auf die Benutzerverwaltung für mobile und Web-Anwendungen, bietet aber nicht die zentrale SSO-Funktionalität für Unternehmensanwendungen wie IAM Identity Center. AWS CLI ist ein Befehlszeilentool zur Interaktion mit AWS-Diensten und hat keine Funktion zur Benutzerauthentifizierung oder zum Single Sign-On.