Una empresa necesita un portal de usuario centralizado para que los empleados puedan iniciar sesión en aplicaciones empresariales externas que admiten SAML 2.0. ¿Qué servicio de AWS proporciona esta capacidad?

AWS IAM Identity Center (AWS Single Sign-On) es la solución correcta porque está diseñado específicamente para proporcionar un acceso centralizado y unificado a múltiples aplicaciones, tanto en la nube de AWS como a aplicaciones empresariales externas que soportan estándares como SAML 2.0. Permite a los usuarios iniciar sesión una sola vez para acceder a todas las aplicaciones asignadas. AWS Identity and Access Management (IAM) gestiona el acceso a los recursos de AWS, pero no es un portal centralizado para aplicaciones externas. Amazon Cognito se enfoca en la gestión de identidades de usuarios para aplicaciones móviles y web, no para el inicio de sesión centralizado en aplicaciones empresariales externas. AWS CLI es una interfaz de línea de comandos para gestionar servicios de AWS, no un servicio de identidad.