한 회사에서 최종 사용자가 할당된 AWS 계정 및 클라우드 애플리케이션에 액세스하고 타사 SaaS 앱에 대한 액세스를 관리할 수 있는 포털이 필요합니다. 어떤 AWS 서비스가 이 요구 사항을 충족합니까?

AWS IAM Identity Center(AWS Single Sign-On)는 중앙 집중식으로 AWS 계정 및 클라우드 애플리케이션에 대한 사용자 액세스를 관리하고, Salesforce, Microsoft 365와 같은 타사 SaaS 앱에 대한 싱글 사인온(SSO) 액세스를 제공하는 데 사용됩니다. 이는 사용자가 단일 자격 증명 세트로 여러 리소스에 액세스할 수 있는 포털을 제공합니다. Amazon Cognito는 주로 모바일 및 웹 애플리케이션에 대한 사용자 인증, 권한 부여 및 사용자 관리를 제공하지만, AWS 계정 및 타사 SaaS 앱에 대한 SSO를 직접 제공하지는 않습니다. AWS Identity and Access Management(IAM)는 AWS 리소스에 대한 액세스를 안전하게 관리하는 데 사용되지만, AWS 계정 및 SaaS 앱 전반에 걸친 중앙 집중식 사용자 포털 및 SSO 기능을 직접 제공하지는 않습니다. AWS Directory Service for Microsoft Active Directory는 AWS 클라우드에서 관리형 Active Directory를 제공하여 온프레미스 디렉터리와 통합할 수 있지만, 자체적으로 SSO 포털을 제공하지는 않습니다.