Een bedrijf dat AWS Organizations gebruikt, heeft meer dan 100 AWS-accounts en is van plan er meer toe te voegen. Het bedrijf gebruikt ook een externe corporate identity provider (IdP). Het bedrijf moet gebruikers rolgebaseerde toegang bieden tot deze accounts, terwijl de schaalbaarheid en operationele efficiëntie worden gemaximaliseerd. Welke oplossing voldoet aan deze vereisten?

AWS IAM Identity Center (voorheen AWS Single Sign-On) is de meest schaalbare en operationeel efficiënte oplossing voor het beheren van toegang tot meerdere AWS-accounts, vooral met een externe IdP. Het stroomlijnt de toegang door een centrale plek te bieden om gebruikers en hun toegang tot alle accounts te beheren via permission sets. De optie om dedicated IAM-gebruikers in elk account aan te maken, is niet schaalbaar en leidt tot operationele overhead. Het aanmaken van IAM-rollen in elk account met een trust naar een centraal identity account is een verbetering, maar IAM Identity Center vereenvoudigt dit proces verder door de integratie met de IdP en het beheer van permission sets. De optie om IAM-rollen in elk account aan te maken met een trust naar de IdP en SAML-gebaseerde condition keys is complexer te implementeren en te onderhouden dan IAM Identity Center.