Bir şirket, uygulamalarını şirket içinde kendi yönettiği Microsoft Active Directory'den AWS'ye taşıyor. Uygulamalar, AWS Organizations ile merkezi olarak yönetilen birden çok AWS hesabında çalışıyor. Güvenlik ekibinin, şirket içi Active Directory'deki kullanıcıları ve grupları yönetmeye devam ederken tüm AWS hesaplarında çoklu oturum açma (single sign-on) özelliğine ihtiyacı var. Bu gereksinimleri hangi çözüm karşılar?

Doğru cevap, AWS IAM Identity Center'ı (eski adıyla AWS SSO) etkinleştirmeyi ve şirket içi Active Directory ile iki yönlü bir orman güveni kurmayı içerir. Bu, kullanıcıların mevcut şirket içi kimlik bilgileriyle AWS ortamında çoklu oturum açma (SSO) yapmalarını sağlar. IAM Identity Center, AWS Organizations ile entegre olarak birden çok AWS hesabında merkezi erişim yönetimi sunar. Diğer seçenekler ya SSO ve çoklu hesap yönetimi gereksinimlerini karşılamaz (yalnızca AWS Directory Service kullanmak), ya da daha karmaşık ve gereksiz bir çözüm sunar (EC2 üzerinde IdP dağıtmak), ya da eksiktir (yalnızca AWS Directory Service for Microsoft Active Directory oluşturmak, IAM Identity Center ile entegrasyonu belirtmez).