한 회사에서 AWS Organization 내 여러 AWS 계정에 걸쳐 사용자를 위한 단일 Sign-On 및 중앙 집중식 액세스를 관리해야 합니다. 어떤 AWS 서비스를 사용해야 할까요?

AWS IAM Identity Center(이전의 AWS Single Sign-On)는 AWS Organizations 내 여러 AWS 계정 및 클라우드 애플리케이션에 걸쳐 사용자 액세스를 중앙에서 관리하고 단일 Sign-On(SSO)을 제공하는 데 사용됩니다. 이를 통해 사용자는 한 번의 로그인으로 모든 할당된 계정 및 애플리케이션에 액세스할 수 있습니다. Amazon VPC는 격리된 네트워크 환경을 생성하는 데 사용되며, Amazon GuardDuty는 위협 탐지 서비스이고, Amazon Cognito는 웹 및 모바일 앱에 대한 사용자 가입, 로그인 및 액세스 제어를 제공하지만 AWS Organizations 내 여러 계정에 대한 중앙 집중식 SSO 관리에는 적합하지 않습니다.