Welchen Dienst sollte ein Unternehmen verwenden, um den Mitarbeiterzugriff über mehrere AWS-Konten hinweg zentral zu verwalten?

AWS IAM Identity Center (ehemals AWS Single Sign-On) ist der zentrale Dienst zur Verwaltung des Zugriffs von Benutzern auf mehrere AWS-Konten und Cloud-Anwendungen. Es ermöglicht die zentrale Erstellung oder Verbindung von Benutzeridentitäten und die Zuweisung von Berechtigungen über alle Konten hinweg. AWS Identity and Access Management Access Analyzer hilft bei der Identifizierung von Ressourcen in Ihrem AWS-Konto, die für externe Entitäten freigegeben sind, bietet aber keine zentrale Benutzerverwaltung. AWS Secrets Manager dient der sicheren Speicherung und Verwaltung von Geheimnissen wie API-Schlüsseln oder Datenbank-Anmeldeinformationen, nicht der Benutzerverwaltung. AWS Security Token Service (AWS STS) stellt temporäre, eingeschränkte Anmeldeinformationen für AWS-Benutzer oder -Rollen bereit, ist aber kein Dienst zur zentralen Benutzerverwaltung.