Una empresa utiliza un proveedor de identidad externo y quiere que sus empleados accedan a las cuentas y servicios de AWS sin crear credenciales de AWS separadas. ¿Qué servicio de AWS permite esta capacidad?

AWS IAM Identity Center (anteriormente AWS Single Sign-On) es la solución correcta porque permite a los usuarios acceder a múltiples cuentas y aplicaciones de AWS con un solo conjunto de credenciales, integrándose con proveedores de identidad externos como Okta o Azure AD. Esto elimina la necesidad de crear credenciales de AWS separadas para cada empleado. AWS Directory Service permite integrar directorios existentes con AWS, pero no gestiona directamente el acceso de SSO a través de un IdP externo a múltiples cuentas de AWS de la misma manera que IAM Identity Center. Amazon Cognito se enfoca en la gestión de identidades para aplicaciones web y móviles, no para el acceso de empleados a las cuentas de AWS. AWS Resource Access Manager (AWS RAM) se utiliza para compartir recursos de AWS entre cuentas, no para la gestión de identidades y acceso.