Une entreprise crée une organisation dans AWS Organizations. L'entreprise doit intégrer la gestion des utilisateurs avec un fournisseur d'identité (IdP) externe et gérer de manière centralisée l'accès à tous les comptes et applications AWS à partir du compte de gestion. Quelle solution répondra à ces exigences ?

AWS IAM Identity Center (anciennement AWS SSO) est la solution idéale pour gérer de manière centralisée l'accès à plusieurs comptes AWS et applications cloud à partir d'une source d'identité externe. En l'activant et en configurant l'IdP externe comme source d'identité, l'entreprise peut synchroniser les utilisateurs et les groupes, puis utiliser IAM Identity Center pour créer des ensembles d'autorisations (permissions sets) et les attribuer à des comptes spécifiques au sein de l'organisation. Cela permet une gestion d'accès granulaire et centralisée. Les autres options sont moins adaptées : Configurer AWS Directory Service avec un IdP externe est possible, mais IAM Identity Center offre une intégration plus directe et simplifiée pour la gestion de l'accès à plusieurs comptes. Configurer IAM pour faire confiance à l'IdP externe nécessiterait une configuration complexe et répétée pour chaque compte, sans la gestion centralisée offerte par IAM Identity Center. Amazon Cognito est principalement conçu pour l'authentification et l'autorisation des applications web et mobiles, pas pour la gestion centralisée de l'accès aux comptes AWS au sein d'une organisation.