Un'azienda gestisce l'accesso con utenti e gruppi IAM tra account AWS in un'organizzazione AWS Organizations e utilizza un provider di identità (IdP) esterno per il single sign-on (SSO) della forza lavoro. L'azienda necessita di un unico portale di gestione per accedere agli account nell'organizzazione, con l'IdP esterno come fonte di federazione. Quale soluzione soddisfa questi requisiti?

La risposta corretta è "Abilitare AWS IAM Identity Center e configurare l'IdP esterno come fonte di identità". AWS IAM Identity Center (in precedenza AWS SSO) è progettato specificamente per fornire un accesso centralizzato e unificato a tutti gli account AWS all'interno di un'organizzazione AWS Organizations. Permette l'integrazione con un IdP esterno, consentendo agli utenti di autenticarsi tramite il proprio IdP esistente e di accedere a tutti gli account AWS con un unico login. "Abilitare la federazione con AWS Identity and Access Management (IAM) e configurare l'IdP esterno come fonte di identità" è troppo generico; IAM da solo non fornisce un portale di gestione unificato per più account in Organizations. "Migrare ad Amazon Verified Permissions e implementare il controllo degli accessi basato su policy (PBAC) per AWS" è una soluzione per la gestione delle autorizzazioni a livello di applicazione, non per l'accesso federato agli account AWS. "Migrare gli utenti ad AWS Directory Service e utilizzare AWS Control Tower per centralizzare la sicurezza nell'organizzazione" non risolve direttamente l'esigenza di un portale di gestione unificato con un IdP esterno per l'accesso agli account.