¿Qué servicio o herramienta de AWS puede detectar y producir informes sobre los recursos de IAM en una cuenta de AWS que se comparten con otra cuenta de AWS?

AWS Identity and Access Management (IAM) Access Analyzer es el servicio correcto porque está diseñado específicamente para identificar recursos compartidos externamente en su cuenta de AWS. Analiza las políticas de recursos para identificar aquellos que otorgan acceso a entidades externas a su organización, como otras cuentas de AWS. El informe de credenciales de IAM (IAM credential report) proporciona una lista de todos los usuarios de la cuenta y el estado de sus credenciales, pero no detecta recursos compartidos externamente. AWS IAM Identity Center (AWS Single Sign-On) simplifica la administración del acceso a múltiples cuentas y aplicaciones, pero no es una herramienta de análisis de acceso. Amazon Cognito user pool gestiona identidades de usuarios para aplicaciones web y móviles, no para analizar el acceso a recursos de AWS entre cuentas.