¿Qué servicio de AWS debería usar una empresa para crear usuarios de la fuerza laboral y administrar centralmente la seguridad de su inicio de sesión y el acceso a todas las cuentas y aplicaciones de AWS de la empresa?

AWS IAM Identity Center (anteriormente AWS Single Sign-On) es el servicio correcto porque permite a las empresas crear y administrar centralmente usuarios de la fuerza laboral y su acceso a múltiples cuentas de AWS y aplicaciones empresariales. Proporciona un punto centralizado para la autenticación y autorización, simplificando la gestión de identidades y el inicio de sesión único. AWS Audit Manager ayuda a auditar el uso de AWS para cumplir con las regulaciones, no a gestionar identidades. Amazon Cognito es para la gestión de identidades de clientes (aplicaciones web y móviles), no para usuarios de la fuerza laboral. AWS Security Hub es un servicio de gestión de la postura de seguridad que consolida hallazgos de seguridad, no un servicio de gestión de identidades.