Ein Unternehmen nutzt einen externen Identitätsanbieter und möchte, dass Mitarbeiter auf AWS-Konten und -Dienste zugreifen können, ohne separate AWS-Anmeldeinformationen erstellen zu müssen. Welcher AWS-Dienst ermöglicht diese Funktion?

AWS IAM Identity Center (ehemals AWS Single Sign-On) ermöglicht es Benutzern, sich mit ihren bestehenden Identitätsanmeldeinformationen bei AWS-Konten und Anwendungen anzumelden. Es lässt sich nahtlos in externe Identitätsanbieter integrieren, sodass Mitarbeiter ihre vorhandenen Anmeldeinformationen nutzen können, ohne separate AWS-Benutzer verwalten zu müssen. AWS Directory Service bietet verwaltete Verzeichnisdienste, ist aber nicht primär für die Integration externer IdPs für den AWS-Zugriff konzipiert. Amazon Cognito konzentriert sich auf Benutzerverzeichnisse für mobile und Webanwendungen. AWS Resource Access Manager (AWS RAM) dient dem Teilen von AWS-Ressourcen zwischen Konten oder innerhalb einer Organisation, nicht der Identitätsföderation.