Un'azienda utilizza un provider di identità esterno e desidera che i dipendenti accedano agli account e ai servizi AWS senza creare credenziali AWS separate. Quale servizio AWS abilita questa funzionalità?

AWS IAM Identity Center (in precedenza AWS Single Sign-On) consente di gestire centralmente l'accesso a più account AWS e applicazioni cloud. Si integra con provider di identità esterni (come Okta o Azure AD) per permettere ai dipendenti di usare le loro credenziali esistenti per accedere ad AWS, eliminando la necessità di credenziali AWS separate. AWS Directory Service fornisce directory gestite per AWS, ma non gestisce direttamente l'accesso federato da provider di identità esterni in questo contesto. Amazon Cognito è più orientato alla gestione delle identità per le applicazioni web e mobili dei clienti, non per i dipendenti aziendali. AWS Resource Access Manager (AWS RAM) serve per condividere risorse AWS tra account o all'interno di un'organizzazione, non per la gestione delle identità federate.