Welcher AWS-Dienst oder welches Tool kann Berichte über IAM-Ressourcen in einem AWS-Konto erkennen und erstellen, die mit einem anderen AWS-Konto geteilt werden?

AWS Identity and Access Management Access Analyzer ist der korrekte Dienst, da er Ihnen hilft, externe Zugriffe auf Ihre AWS-Ressourcen, einschließlich IAM-Ressourcen, zu identifizieren und zu analysieren. Er generiert detaillierte Berichte über Zugriffswege, die von außerhalb Ihres Kontos auf Ihre Ressourcen führen. Der IAM-Anmeldeinformationsbericht (credential report) listet alle Benutzer und den Status ihrer Anmeldeinformationen innerhalb Ihres Kontos auf, aber nicht, welche Ressourcen mit anderen Konten geteilt werden. AWS IAM Identity Center (AWS Single Sign-On) zentralisiert die Zugriffsverwaltung für mehrere AWS-Konten und Cloud-Anwendungen, ist aber kein Tool zur Berichterstellung über geteilte IAM-Ressourcen. Amazon Cognito user pools verwalten Benutzeridentitäten für Web- und mobile Anwendungen und sind nicht für die Analyse von IAM-Ressourcenfreigaben über Konten hinweg konzipiert.