Welke AWS-service of tool kan rapporten detecteren en produceren over IAM-resources in één AWS-account die worden gedeeld met een ander AWS-account?

AWS Identity and Access Management Access Analyzer helpt bij het identificeren van bronnen in uw organisatie en accounts, zoals S3-buckets of IAM-rollen, die gedeeld worden met een externe entiteit. Het genereert bevindingen die u kunt beoordelen om onbedoelde toegang te identificeren en te verhelpen. De IAM credential report toont de status van de credentials voor alle gebruikers in uw account, maar detecteert geen externe toegang. AWS IAM Identity Center (voorheen AWS Single Sign-On) centraliseert het toegangsbeheer tot meerdere AWS-accounts en cloudapplicaties, maar analyseert geen externe toegang tot individuele bronnen. Amazon Cognito user pool is een directory voor gebruikersauthenticatie en -autorisatie voor web- en mobiele apps, niet voor het analyseren van resource-toegang tussen accounts.