Firma tworzy organizację w AWS Organizations. Firma musi zintegrować zarządzanie użytkownikami z zewnętrznym dostawcą tożsamości (IdP) i centralnie zarządzać dostępem do wszystkich kont i aplikacji AWS z konta zarządzającego. Które rozwiązanie spełni te wymagania?

AWS IAM Identity Center (dawniej AWS Single Sign-On) jest zaprojektowane do centralnego zarządzania dostępem do wielu kont AWS i aplikacji biznesowych w ramach organizacji AWS. Umożliwia integrację z zewnętrznym dostawcą tożsamości (IdP) jako źródłem tożsamości, co pozwala na scentralizowane uwierzytelnianie. Tworzenie zestawów uprawnień i przypisywanie ich do kont AWS za pośrednictwem IAM Identity Center to standardowy i efektywny sposób zarządzania dostępem w całej organizacji. Pozostałe opcje są mniej odpowiednie: AWS Directory Service z zewnętrznym IdP jest używane głównie do zarządzania katalogami, a nie do centralnego zarządzania dostępem do wielu kont AWS w organizacji. Konfiguracja IAM do zaufania zewnętrznemu IdP jest możliwa dla pojedynczego konta, ale nie zapewnia centralnego zarządzania dostępem do wszystkich kont w organizacji AWS w sposób tak zintegrowany jak IAM Identity Center. Amazon Cognito jest przeznaczone głównie do zarządzania tożsamościami użytkowników aplikacji internetowych i mobilnych, a nie do zarządzania dostępem do kont AWS w organizacji.