Een bedrijf heeft een portaal nodig voor eindgebruikers om toegang te krijgen tot toegewezen AWS-accounts en cloudapplicaties, en om toegang te beheren voor SaaS-apps van derden. Welke AWS-service voldoet aan deze vereiste?

AWS IAM Identity Center (voorheen AWS Single Sign-On) is de juiste keuze omdat het een gecentraliseerde toegangspoort biedt voor eindgebruikers tot meerdere AWS-accounts en cloudapplicaties. Het ondersteunt ook integratie met SaaS-apps van derden voor identiteitsbeheer, wat voldoet aan alle vereisten. Amazon Cognito is primair gericht op het toevoegen van gebruikersaanmelding, -registratie en toegangscontrole aan web- en mobiele apps, niet voor het beheren van toegang tot AWS-accounts of SaaS-apps van derden op bedrijfsniveau. AWS Identity and Access Management (IAM) beheert gebruikers en hun machtigingen binnen één AWS-account en is niet ontworpen als een gecentraliseerd portaal voor meerdere accounts of externe SaaS-apps. AWS Directory Service for Microsoft Active Directory is een beheerde directoryservice die compatibel is met Microsoft Active Directory, voornamelijk voor het integreren van on-premises AD met AWS-workloads, niet voor het bieden van een eindgebruikersportaal voor AWS-accounts of SaaS-apps.