Una empresa configura una organización en AWS Organizations que contiene 10 cuentas de AWS. Un arquitecto de soluciones debe diseñar una solución para proporcionar acceso a las cuentas a varios miles de empleados. La empresa tiene un proveedor de identidades (IdP) existente. La empresa quiere utilizar el IdP existente para la autenticación en AWS. ¿Qué solución cumplirá estos requisitos?

La opción correcta es configurar AWS IAM Identity Center (anteriormente AWS Single Sign-On), conectarlo al IdP existente y aprovisionar usuarios y grupos desde el IdP. IAM Identity Center centraliza la gestión de accesos a múltiples cuentas de AWS y aplicaciones, permitiendo la federación con IdP externos para la autenticación. Esto cumple con el requisito de usar el IdP existente para miles de empleados en 10 cuentas. Crear usuarios de IAM para cada empleado en cada cuenta y luego conectarlos al IdP sería ineficiente y difícil de escalar y gestionar. Los usuarios root de la cuenta de AWS no deben usarse para tareas diarias y no se sincronizan directamente con un IdP externo de esta manera. AWS Resource Access Manager (AWS RAM) se utiliza para compartir recursos entre cuentas, no para gestionar la autenticación de usuarios externos.