Firma potrzebuje portalu dla użytkowników końcowych, aby mogli uzyskiwać dostęp do przypisanych kont AWS i aplikacji chmurowych, a także zarządzać dostępem do aplikacji SaaS innych firm. Która usługa AWS spełnia to wymaganie?

AWS IAM Identity Center (AWS Single Sign-On) to usługa, która umożliwia centralne zarządzanie dostępem do wielu kont AWS i aplikacji chmurowych, w tym aplikacji SaaS innych firm, z jednego miejsca. Użytkownicy końcowi mogą logować się raz i uzyskiwać dostęp do wszystkich przypisanych im zasobów. Amazon Cognito jest usługą do zarządzania tożsamością użytkowników dla aplikacji mobilnych i webowych, ale nie do zarządzania dostępem do kont AWS czy aplikacji SaaS innych firm w scentralizowany sposób. AWS Identity and Access Management (IAM) służy do zarządzania uprawnieniami w ramach jednego konta AWS, a nie do federacji tożsamości między wieloma kontami czy aplikacjami zewnętrznymi. AWS Directory Service for Microsoft Active Directory to usługa katalogowa, która integruje się z istniejącymi katalogami, ale nie zapewnia bezpośrednio portalu dla użytkowników końc do zarządzania dostępem do aplikacji.