Компании нужен портал для конечных пользователей, чтобы получать доступ к назначенным аккаунтам AWS и облачным приложениям, а также управлять доступом к сторонним SaaS-приложениям. Какая служба AWS удовлетворяет этому требованию?

AWS IAM Identity Center (AWS Single Sign-On) — это правильный выбор, поскольку он позволяет централизованно управлять доступом к нескольким аккаунтам AWS и облачным приложениям, включая сторонние SaaS-приложения, с помощью единого входа. Это соответствует требованию компании о портале для конечных пользователей. Amazon Cognito в основном используется для управления идентификацией пользователей для мобильных и веб-приложений, а не для доступа к аккаунтам AWS или сторонним SaaS-приложениям. AWS Identity and Access Management (IAM) управляет разрешениями и доступом к ресурсам AWS в рамках одного аккаунта, но не предоставляет централизованный портал для нескольких аккаунтов или сторонних SaaS-приложений. AWS Directory Service for Microsoft Active Directory предоставляет управляемый Active Directory в облаке, что полезно для интеграции с существующими локальными каталогами, но не является порталом для управления доступом к облачным приложениям и SaaS.