Bir şirket, birden çok AWS hesabında çalışan erişimini merkezi olarak yönetmek için hangi hizmeti kullanmalıdır?

AWS IAM Identity Center (eski adıyla AWS Single Sign-On), birden çok AWS hesabına ve bulut uygulamasına erişimi merkezi olarak yönetmek için tasarlanmıştır. Kullanıcıların tek bir kimlik bilgisi setiyle tüm atanmış hesaplara ve uygulamalara erişmesini sağlayarak yönetim yükünü azaltır. AWS Identity and Access Management Access Analyzer, dış varlıkların AWS kaynaklarınıza erişimini belirlemenize yardımcı olan bir özelliktir, ancak merkezi erişim yönetimi sağlamaz. AWS Secrets Manager, veritabanı kimlik bilgileri, API anahtarları ve diğer gizli bilgileri güvenli bir şekilde depolamak ve yönetmek için kullanılır, ancak kullanıcı erişimini yönetmez. AWS Security Token Service (AWS STS), geçici, sınırlı yetkilere sahip kimlik bilgileri oluşturmak için kullanılır, ancak merkezi bir erişim yönetim hizmeti değildir.