Una empresa quiere que los usuarios inicien sesión una vez y luego se autentiquen y obtengan acceso a los recursos en varias cuentas de AWS utilizando las mismas credenciales. ¿Qué servicio de AWS permite esto?

AWS IAM Identity Center (anteriormente AWS Single Sign-On) es el servicio correcto porque permite la autenticación centralizada para acceder a múltiples cuentas de AWS y aplicaciones empresariales con un solo inicio de sesión. Esto satisface directamente el requisito de la empresa de iniciar sesión una vez y acceder a recursos en varias cuentas con las mismas credenciales. AWS Organizations ayuda a gestionar y gobernar entornos de múltiples cuentas, pero no proporciona la funcionalidad de inicio de sesión único para los usuarios. Un IAM user es una identidad dentro de una sola cuenta de AWS y no facilita el acceso de inicio de sesión único a través de múltiples cuentas. AWS Control Tower automatiza la configuración de un entorno seguro de múltiples cuentas, pero no es el servicio principal para la autenticación de inicio de sesión único de los usuarios.