ある企業が、AWS Organizations 内の複数の AWS アカウントにわたるユーザーのシングルサインオンと一元的なアクセスを管理する必要があります。どの AWS のサービスを使用すべきですか？

AWS IAM Identity Center (旧 AWS Single Sign-On) は、AWS Organizations 内の複数のアカウントとクラウドアプリケーションへのシングルサインオンアクセスを一元的に管理するために設計されたサービスです。これにより、ユーザーは一度サインインするだけで、割り当てられたすべてのアカウントとアプリケーションにアクセスできます。 Amazon VPC は、AWS クラウド内に論理的に分離された仮想ネットワークをプロビジョニングするサービスです。Amazon GuardDuty は、悪意のあるアクティビティや不正な動作を継続的に監視する脅威検出サービスです。Amazon Cognito は、ウェブおよびモバイルアプリにユーザーサインアップ、サインイン、アクセスコントロール機能を追加するサービスですが、AWS Organizations 全体での一元的なアクセス管理には適していません。