Een bedrijf wil dat gebruikers één keer inloggen en vervolgens authenticeren en toegang krijgen tot resources in meerdere AWS-accounts met dezelfde inloggegevens. Welke AWS-service maakt dit mogelijk?

AWS IAM Identity Center (voorheen AWS Single Sign-On) maakt het mogelijk om gebruikers één keer te laten inloggen en vervolgens toegang te geven tot meerdere AWS-accounts en applicaties met dezelfde inloggegevens. Dit vereenvoudigt identiteitsbeheer aanzienlijk. AWS Organizations helpt bij het consolideren van meerdere AWS-accounts in één organisatie voor gecentraliseerd beheer en facturering, maar biedt op zichzelf geen single sign-on voor gebruikers. Een IAM user is een identiteit binnen één AWS-account en biedt geen single sign-on functionaliteit over meerdere accounts heen. AWS Control Tower helpt bij het opzetten en beheren van een veilige, multi-account AWS-omgeving, vaak in combinatie met IAM Identity Center, maar is niet de service die de single sign-on functionaliteit levert.