Un'azienda che utilizza AWS Organizations ha più di 100 account AWS e prevede di aggiungerne altri. L'azienda utilizza anche un provider di identità (IdP) aziendale esterno. L'azienda deve fornire agli utenti l'accesso basato sui ruoli a questi account, massimizzando al contempo la scalabilità e l'efficienza operativa. Quale soluzione soddisfa questi requisiti?

Abilitare AWS IAM Identity Center (in precedenza AWS SSO) è la soluzione più scalabile ed efficiente. IAM Identity Center si integra facilmente con un IdP esterno, centralizzando la gestione degli accessi per tutti gli account AWS in AWS Organizations. I set di autorizzazioni definiscono i livelli di accesso e possono essere assegnati a utenti o gruppi e a specifici account, semplificando la gestione su larga scala. Creare utenti IAM dedicati in ogni account non è scalabile e introduce un'elevata complessità amministrativa. Distribuire un ruolo IAM in un account di identità centrale e poi creare ruoli in ogni account con trust verso l'account centrale è un approccio valido, ma meno efficiente e più complesso da gestire rispetto a IAM Identity Center. Creare ruoli IAM in ogni account con trust diretto all'IdP e usare chiavi di condizione SAML è complesso da configurare e mantenere su oltre 100 account.