Un développeur souhaite que les utilisateurs accèdent aux ressources AWS à l'aide d'informations d'identification de sécurité temporaires. Quel service AWS le développeur doit-il utiliser pour émettre ces informations d'identification temporaires ?

AWS Security Token Service (AWS STS) est le service AWS qui permet de créer et de fournir des informations d'identification de sécurité temporaires et à durée limitée pour les utilisateurs ou les rôles AWS. Ces informations d'identification sont utilisées pour accorder un accès temporaire aux ressources AWS sans avoir à gérer des informations d'identification à long terme. Les stratégies IAM définissent les autorisations, mais ne génèrent pas d'informations d'identification. Les groupes d'utilisateurs IAM sont des collections d'utilisateurs, pas un service pour émettre des informations d'identification temporaires. AWS IAM Identity Center (AWS Single Sign-On) est utilisé pour gérer l'accès centralisé à plusieurs comptes AWS et applications cloud, mais il s'appuie sur AWS STS en arrière-plan pour l'émission de jetons temporaires, il n'est pas le service direct pour l'émission d'informations d'identification temporaires pour les applications.