Een bedrijf richt een organisatie in AWS Organizations in die 10 AWS-accounts bevat. Een solutions architect moet een oplossing ontwerpen om duizenden werknemers toegang te geven tot de accounts. Het bedrijf heeft een bestaande identity provider (IdP). Het bedrijf wil de bestaande IdP gebruiken voor authenticatie bij AWS. Welke oplossing voldoet aan deze vereisten?

De correcte optie is om AWS IAM Identity Center (voorheen AWS Single Sign-On) te configureren, dit te koppelen aan de bestaande IdP en gebruikers en groepen te provisionen vanuit de IdP. IAM Identity Center is specifiek ontworpen voor het beheren van gecentraliseerde toegang tot meerdere AWS-accounts en applicaties binnen een AWS Organization. Het ondersteunt integratie met externe IdP's via standaarden zoals SAML 2.0, waardoor werknemers hun bestaande IdP-credentials kunnen gebruiken om toegang te krijgen tot AWS. Het aanmaken van IAM-gebruikers in elk account en deze koppelen aan de IdP is omslachtig en schaalt niet goed voor duizenden werknemers en 10 accounts. Het instellen van root users is een beveiligingsrisico en niet bedoeld voor dagelijkse toegang door werknemers. AWS Resource Access Manager (RAM) is bedoeld voor het delen van resources tussen accounts, niet voor identiteitsbeheer en authenticatie van gebruikers.