Une entreprise a besoin d'un portail permettant aux utilisateurs finaux d'accéder aux comptes AWS et aux applications cloud qui leur sont attribués, et de gérer l'accès aux applications SaaS tierces. Quel service AWS répond à cette exigence ?

AWS IAM Identity Center (anciennement AWS Single Sign-On) est la solution correcte car il fournit un portail unique pour les utilisateurs finaux afin d'accéder aux comptes AWS et aux applications cloud attribués, et de gérer l'accès aux applications SaaS tierces. Amazon Cognito est un service d'identité pour les applications mobiles et web, mais ne gère pas l'accès aux comptes AWS ou aux applications SaaS de cette manière. AWS Identity and Access Management (IAM) est un service de gestion des accès et des autorisations au niveau des ressources AWS, mais ne fournit pas de portail utilisateur final pour le SSO. AWS Directory Service for Microsoft Active Directory est un service d'annuaire géré qui permet d'intégrer des applications et des services AWS à un annuaire Active Directory existant, mais ne propose pas de portail SSO pour les utilisateurs finaux.