Firma korzysta z zewnętrznego dostawcy tożsamości i chce, aby pracownicy mieli dostęp do kont i usług AWS bez tworzenia oddzielnych poświadczeń AWS. Która usługa AWS umożliwia tę funkcjonalność?

AWS IAM Identity Center (dawniej AWS Single Sign-On) umożliwia scentralizowane zarządzanie dostępem do wielu kont AWS i aplikacji biznesowych, wykorzystując istniejące źródła tożsamości, takie jak zewnętrzni dostawcy tożsamości (IdP). Dzięki temu pracownicy mogą logować się do AWS za pomocą swoich dotychczasowych danych uwierzytelniających, bez konieczności tworzenia oddzielnych użytkowników IAM. AWS Directory Service to usługa katalogowa, która może być używana jako źródło tożsamości, ale sama w sobie nie zapewnia scentralizowanego dostępu do wielu kont AWS. Amazon Cognito służy głównie do zarządzania tożsamościami użytkowników aplikacji mobilnych i internetowych, a nie do dostępu do kont AWS. AWS Resource Access Manager (AWS RAM) służy do współdzielenia zasobów AWS między kontami lub w ramach organizacji, a nie do zarządzania tożsamościami.