¿Qué servicio debería usar una empresa para gestionar de forma centralizada el acceso de los empleados a través de múltiples cuentas de AWS?

AWS IAM Identity Center (anteriormente AWS Single Sign-On) es la solución correcta porque permite gestionar de forma centralizada el acceso de los empleados a través de múltiples cuentas de AWS y aplicaciones empresariales. Proporciona un inicio de sesión único (SSO) para los usuarios, simplificando la administración de identidades y accesos en un entorno de múltiples cuentas. AWS Identity and Access Management Access Analyzer ayuda a identificar recursos compartidos externamente, pero no gestiona el acceso de los empleados. AWS Secrets Manager se utiliza para almacenar y rotar secretos como credenciales de bases de datos, no para la gestión centralizada de acceso de usuarios. AWS Security Token Service (AWS STS) permite solicitar credenciales temporales y con privilegios limitados para usuarios o servicios de AWS, pero no es una solución de gestión de acceso centralizada para empleados.