AWS Organizations を使用している会社には 100 を超える AWS アカウントがあり、さらに追加する予定です。この会社は外部の企業 ID プロバイダー (IdP) も使用しています。会社は、スケーラビリティと運用効率を最大化しながら、これらのアカウントへのロールベースのアクセスをユーザーに提供する必要があります。どのソリューションがこれらの要件を満たしますか？

AWS IAM Identity Center (後継サービスは AWS IAM Identity Center) は、複数のAWSアカウントとアプリケーションへの一元的なアクセス管理を提供し、外部IdPとの統合も可能です。許可セットを使用して、アカウントとユーザーにロールベースのアクセスを簡単に割り当てることができ、スケーラビリティと運用効率を最大化します。 他の選択肢は、以下の理由で不適切です。 各アカウントに専用のIAMユーザーを作成する方法は、アカウント数が増えるにつれて管理が複雑になり、スケーラビリティが低いです。 中央のIDアカウントにIAMロールをデプロイする方法は、IAM Identity Centerと比較して設定と管理がより複雑になります。 各アカウントで直接IdPと信頼関係を持つIAMロールを作成する方法は、各アカウントで個別に設定が必要となり、一元管理が困難です。