Z której usługi firma powinna skorzystać, aby centralnie zarządzać dostępem pracowników do wielu kont AWS?

AWS IAM Identity Center (dawniej AWS Single Sign-On) to usługa, która umożliwia centralne zarządzanie dostępem pracowników do wielu kont AWS i aplikacji w chmurze. Upraszcza zarządzanie tożsamością i dostępem, pozwalając użytkownikom logować się raz, aby uzyskać dostęp do wszystkich przypisanych zasobów. AWS Identity and Access Management Access Analyzer pomaga identyfikować zasoby współdzielone z podmiotami zewnętrznymi, a nie zarządzać dostępem pracowników. AWS Secrets Manager służy do bezpiecznego przechowywania i zarządzania tajnymi danymi, takimi jak hasła i klucze API. AWS Security Token Service (AWS STS) umożliwia tworzenie tymczasowych, ograniczonych uprawnieniami poświadczeń dla użytkowników lub ról, ale nie jest narzędziem do centralnego zarządzania dostępem pracowników.