Quel service une entreprise doit-elle utiliser pour gérer de manière centralisée l'accès des employés à travers plusieurs comptes AWS ?

AWS IAM Identity Center (anciennement AWS Single Sign-On) permet de gérer de manière centralisée l'accès des utilisateurs à plusieurs comptes AWS et applications cloud. Il simplifie la gestion des identités et des autorisations pour les employés, en leur offrant un point d'accès unique. AWS Identity and Access Management Access Analyzer aide à identifier les ressources partagées avec des entités externes, ce qui est lié à la sécurité, pas à la gestion centralisée de l'accès des employés. AWS Secrets Manager est utilisé pour stocker et gérer les secrets (comme les identifiants de base de données), et non pour l'accès des utilisateurs. AWS Security Token Service (AWS STS) fournit des informations d'identification temporaires et à privilèges limités pour les utilisateurs ou les rôles IAM, mais ne gère pas l'accès centralisé des employés.