Firma korzystająca z AWS Organizations ma ponad 100 kont AWS i planuje dodać kolejne. Firma używa również zewnętrznego dostawcy tożsamości korporacyjnej (IdP). Firma musi zapewnić użytkownikom dostęp oparty na rolach do tych kont, maksymalizując skalowalność i efektywność operacyjną. Które rozwiązanie spełnia te wymagania?

Włączenie AWS IAM Identity Center (wcześniej AWS SSO) jest najlepszym rozwiązaniem, ponieważ zapewnia scentralizowane zarządzanie dostępem do wielu kont AWS w ramach AWS Organizations. Integruje się z istniejącym dostawcą tożsamości (IdP), umożliwiając użytkownikom federację z jedną tożsamością. Zestawy uprawnień upraszczają zarządzanie dostępem opartym na rolach w wielu kontach, co jest skalowalne i efektywne operacyjnie dla ponad 100 kont. Tworzenie dedykowanych użytkowników IAM na każdym koncie jest nieefektywne i trudne do skalowania. Wdrażanie roli IAM w centralnym koncie tożsamości, a następnie tworzenie ról na każdym koncie, jest bardziej złożone niż IAM Identity Center i wymaga ręcznego zarządzania relacjami zaufania. Tworzenie ról IAM na każdym koncie z relacją zaufania do IdP i używanie kluczy warunkowych SAML jest również mniej skalowalne i bardziej złożone w zarządzaniu niż scentralizowane podejście IAM Identity Center.