Quel service ou outil AWS peut détecter et produire des rapports sur les ressources IAM d'un compte AWS qui sont partagées avec un autre compte AWS ?

AWS Identity and Access Management Access Analyzer est le service correct car il identifie les ressources (comme les compartiments S3, les rôles IAM, les files d'attente SQS, etc.) qui sont partagées avec des entités externes à votre compte AWS. Il utilise la logique de raisonnement pour analyser les politiques d'accès et signaler les accès potentiellement non intentionnels. Le Rapport d'informations d'identification IAM fournit un rapport sur toutes les informations d'identification d'utilisateur IAM de votre compte, mais ne détecte pas les partages externes. AWS IAM Identity Center (anciennement AWS Single Sign-On) simplifie la gestion de l'accès aux comptes et applications, mais n'est pas un outil d'analyse des partages externes. Amazon Cognito User Pool gère les répertoires d'utilisateurs pour les applications web et mobiles, ce qui est sans rapport avec la détection des partages de ressources IAM.