Welke service moet een bedrijf gebruiken om de toegang van werknemers centraal te beheren over meerdere AWS-accounts heen?

AWS IAM Identity Center (voorheen AWS Single Sign-On) is de juiste keuze omdat het een gecentraliseerde manier biedt om de toegang van werknemers tot meerdere AWS-accounts en cloudapplicaties te beheren. Het stroomlijnt het inlogproces en de machtigingen voor gebruikers. AWS Identity and Access Management (IAM) Access Analyzer helpt bij het identificeren van onbedoelde toegang tot uw resources, maar beheert geen centrale toegang voor werknemers. AWS Secrets Manager is bedoeld voor het veilig opslaan en beheren van geheimen zoals databasecredentials, API-sleutels en andere gevoelige informatie, niet voor gebruikersbeheer. AWS Security Token Service (AWS STS) stelt u in staat om tijdelijke, beperkte-rechten credentials te creëren en te verstrekken voor AWS-gebruikers of -rollen, maar het is geen centrale identiteitsbeheeroplossing.