Bir şirket, 10 AWS hesabı içeren AWS Organizations'ta bir organizasyon kurar. Bir çözümler mimarının, birkaç bin çalışana hesaplara erişim sağlamak için bir çözüm tasarlaması gerekmektedir. Şirketin mevcut bir kimlik sağlayıcısı (IdP) vardır. Şirket, AWS'ye kimlik doğrulama için mevcut IdP'yi kullanmak istemektedir. Bu gereksinimleri hangi çözüm karşılayacaktır?

AWS IAM Identity Center (eski adıyla AWS Single Sign-On), birden çok AWS hesabına ve bulut uygulamasına merkezi erişim yönetimi sağlayan bir hizmettir. Mevcut bir kimlik sağlayıcı (IdP) ile entegre olarak, binlerce çalışanın AWS Organizations'taki 10 hesaba tek oturum açma (SSO) ile erişmesini sağlar. Kullanıcıları ve grupları IdP'den senkronize ederek yönetimi basitleştirir. Diğer seçenekler ise şunlardır: IAM kullanıcıları oluşturmak ölçeklenebilir değildir ve IdP ile doğrudan birleştirilemez. Root kullanıcıları kullanmak güvenlik açısından önerilmez ve IdP ile senkronize edilmez. AWS RAM, kaynakları hesaplar arasında paylaşmak içindir, kimlik yönetimi için değildir.