Quale servizio AWS dovrebbe utilizzare un'azienda per creare utenti della forza lavoro e gestire centralmente la sicurezza dell'accesso e l'accesso a tutti gli account e le applicazioni AWS dell'azienda?

AWS IAM Identity Center (in precedenza AWS Single Sign-On) è il servizio corretto perché consente di gestire centralmente l'accesso a più account AWS e applicazioni aziendali con un unico set di credenziali. È progettato specificamente per la gestione degli utenti della forza lavoro. AWS Audit Manager aiuta a gestire e automatizzare la raccolta di prove per gli audit, non la gestione degli accessi. Amazon Cognito fornisce l'autenticazione, l'autorizzazione e la gestione degli utenti per le applicazioni web e mobili, ma è più orientato agli utenti finali delle applicazioni, non alla forza lavoro interna che accede agli account AWS. AWS Security Hub offre una visione completa dello stato di sicurezza in AWS e aiuta a controllare la conformità, ma non gestisce l'accesso degli utenti.