Bir şirket, AWS Organizations'ta bir organizasyon oluşturuyor. Şirketin, kullanıcı yönetimini harici bir kimlik sağlayıcı (IdP) ile entegre etmesi ve tüm AWS hesaplarına ve uygulamalarına erişimi yönetim hesabından merkezi olarak yönetmesi gerekiyor. Hangi çözüm bu gereksinimleri karşılar?

Bu çözüm, AWS Organizations'ta merkezi kullanıcı yönetimi ve harici IdP entegrasyonu için en uygun ve ölçeklenebilir yaklaşımdır. AWS IAM Identity Center (eski adıyla AWS SSO), AWS Organizations ile doğal olarak entegre olur ve tüm bağlı hesaplarda tek bir oturum açma deneyimi sağlar. Harici IdP'yi kimlik kaynağı olarak yapılandırmak, mevcut kullanıcı dizininizi kullanmanıza olanak tanır. İzin setleri ve hesap atamaları, kullanıcılara ve gruplara AWS hesaplarına ve uygulamalarına erişim yetkisi vermenin merkezi ve kolay bir yolunu sunar. Diğer seçenekler bu gereksinimleri tam olarak karşılamaz: AWS Directory Service, bir IdP olarak hareket edebilir veya mevcut bir IdP ile entegre olabilir, ancak IAM Identity Center'ın sağladığı merkezi çoklu hesap erişim yönetimini doğrudan sunmaz. IAM politikalarını doğrudan harici IdP kullanıcılarıyla ilişkilendirmek, çoklu hesap ortamında karmaşık ve yönetilmesi zor olabilir. IAM'i doğrudan harici IdP'ye güvenecek şekilde yapılandırmak, her hesapta ayrı ayrı yapılandırma gerektirebilir ve merkezi yönetimi zorlaştırır. Amazon Cognito daha çok mobil ve web uygulamaları için kullanıcı dizini ve kimlik doğrulama hizmetidir; AWS Organizations genelinde merkezi çoklu hesap erişim yönetimi için birincil çözüm değildir.