Une entreprise a besoin d'un portail utilisateur centralisé pour que les employés puissent se connecter à des applications métier externes qui prennent en charge SAML 2.0. Quel service AWS offre cette capacité ?

AWS IAM Identity Center (AWS Single Sign-On) est le service AWS conçu pour gérer l'accès aux applications cloud et aux comptes AWS à partir d'un emplacement central. Il prend en charge l'authentification unique (SSO) pour les applications métier externes qui utilisent SAML 2.0, ce qui correspond au besoin de l'entreprise pour un portail utilisateur centralisé. AWS Identity and Access Management (IAM) est utilisé pour gérer les utilisateurs, les groupes et les rôles au sein d'un compte AWS, mais il ne fournit pas de portail utilisateur centralisé pour les applications externes. Amazon Cognito est un service d'identité pour les applications mobiles et web, principalement pour l'authentification des clients, et non pour l'authentification unique des employés aux applications métier. AWS CLI est un outil en ligne de commande pour interagir avec les services AWS, et non un service d'identité.