Een bedrijf moet single sign-on en gecentraliseerde toegang voor gebruikers beheren voor meerdere AWS-accounts in een AWS Organization. Welke AWS-service moeten ze gebruiken?

AWS IAM Identity Center (voorheen AWS Single Sign-On) biedt een gecentraliseerde manier om single sign-on (SSO) toegang tot meerdere AWS-accounts binnen een AWS Organization te beheren. Het vereenvoudigt het beheer van gebruikers en hun toegang tot AWS-accounts en applicaties. Amazon VPC (Virtual Private Cloud) is een service voor het creëren van geïsoleerde netwerken in AWS en heeft geen directe relatie met gebruikersidentiteitsbeheer. Amazon GuardDuty is een bedreigingsdetectieservice die continu AWS-accounts en workloads monitort op kwaadaardige activiteiten en ongeautoriseerd gedrag, niet voor identiteitsbeheer. Amazon Cognito helpt bij het toevoegen van gebruikersaanmelding, aanmelding en toegangscontrole aan web- en mobiele apps, maar is niet primair ontworpen voor gecentraliseerd beheer van AWS-accounttoegang binnen een organisatie.