Ein Unternehmen muss Single Sign-On und den zentralisierten Zugriff für Benutzer über mehrere AWS-Konten in einer AWS Organization hinweg verwalten. Welchen AWS-Dienst sollte es verwenden?

AWS IAM Identity Center (ehemals AWS Single Sign-On) ist die korrekte Wahl, da es die zentrale Verwaltung des Zugriffs auf mehrere AWS-Konten in einer AWS Organization und auf Cloud-Anwendungen von Drittanbietern ermöglicht. Es bietet Single Sign-On (SSO) für Benutzer. Amazon VPC (Virtual Private Cloud) dient der Bereitstellung isolierter Netzwerkumgebungen in AWS und hat nichts mit Identitätsmanagement zu tun. Amazon GuardDuty ist ein Bedrohungserkennungsdienst, der kontinuierlich AWS-Konten und Workloads auf böswillige Aktivitäten und nicht autorisiertes Verhalten überwacht. Amazon Cognito bietet Authentifizierung, Autorisierung und Benutzerverwaltung für Web- und mobile Anwendungen, ist aber nicht primär für die zentrale Verwaltung des Zugriffs auf AWS-Konten in einer Organisation konzipiert.