Компания управляет доступом с помощью пользователей и групп IAM в аккаунтах AWS в организации AWS Organizations и использует внешний поставщик удостоверений (IdP) для единого входа (SSO) сотрудников. Компании нужен единый портал управления для доступа к аккаунтам в организации, при этом внешний IdP должен быть источником федерации. Какое решение соответствует этим требованиям?

AWS IAM Identity Center (прежнее название — AWS SSO) — это рекомендуемый сервис для централизованного управления доступом к нескольким аккаунтам AWS и облачным приложениям. Он позволяет легко интегрировать внешний поставщик удостоверений (IdP) в качестве источника федерации, обеспечивая единый портал для доступа сотрудников к аккаунтам в AWS Organizations. Остальные варианты не подходят: Включение федерации с AWS IAM и настройка внешнего IdP — это более сложный и менее интегрированный подход по сравнению с IAM Identity Center, который специально разработан для управления доступом к нескольким аккаунтам. Amazon Verified Permissions предназначен для детального управления доступом в приложениях, а не для централизованного управления доступом к аккаунтам AWS. Миграция пользователей в AWS Directory Service и использование AWS Control Tower не решает напрямую проблему единого портала доступа с внешним IdP. AWS Directory Service может быть частью решения, но не является центральным компонентом для федерации с внешним IdP и единого портала доступа.