Bir şirketin, son kullanıcıların atanmış AWS hesaplarına ve bulut uygulamalarına erişmesi ve üçüncü taraf SaaS uygulamaları için erişimi yönetmesi amacıyla bir portala ihtiyacı var. Hangi AWS hizmeti bu gereksinimi karşılar?

Doğru cevap AWS IAM Identity Center'dır (eski adıyla AWS Single Sign-On). Bu hizmet, kullanıcıların birden fazla AWS hesabına ve bulut uygulamasına merkezi olarak erişmesini sağlamak için tasarlanmıştır. Ayrıca, Salesforce veya Microsoft 365 gibi üçüncü taraf SaaS uygulamalarına tek oturum açma (SSO) erişimini kolaylaştırır. Şirketlerin kullanıcı kimliklerini yönetmeleri ve atanmış kaynaklara erişimi kontrol etmeleri için merkezi bir portal sağlar. Amazon Cognito, mobil ve web uygulamaları için kullanıcı kaydı, oturum açma ve erişim kontrolü sağlar, ancak tüm AWS hesapları ve üçüncü taraf SaaS uygulamaları için merkezi bir portal değildir. AWS Identity and Access Management (IAM), AWS kaynaklarına erişimi güvenli bir şekilde yönetmek için temel bir hizmettir, ancak son kullanıcılar için bir erişim portalı sağlamaz veya üçüncü taraf SaaS uygulamalarıyla doğrudan entegre olmaz. AWS Directory Service for Microsoft Active Directory, AWS bulutunda yönetilen bir Active Directory sağlar, ancak doğrudan bir SSO portalı olarak işlev görmez veya üçüncü taraf SaaS entegrasyonu sunmaz.