Quale servizio dovrebbe utilizzare un'azienda per gestire centralmente l'accesso dei dipendenti a più account AWS?

AWS IAM Identity Center (in precedenza AWS Single Sign-On) è il servizio corretto per gestire centralmente l'accesso dei dipendenti a più account AWS e applicazioni cloud. Permette di creare o connettere un'unica fonte di identità (ad esempio, Active Directory) e di assegnare agli utenti l'accesso a ruoli predefiniti o personalizzati in tutti gli account AWS dell'organizzazione. AWS Identity and Access Management Access Analyzer aiuta a identificare le risorse condivise esternamente, non a gestire l'accesso degli utenti. AWS Secrets Manager è per la gestione di segreti come password e chiavi API, non per l'autenticazione degli utenti. AWS Security Token Service (AWS STS) è un servizio che fornisce credenziali di sicurezza temporanee per l'accesso AWS, ma non è una soluzione di gestione centralizzata degli utenti per più account.