某公司需要一個集中的使用者入口網站，讓員工可以登入支援 SAML 2.0 的外部業務應用程式。哪一個 AWS 服務提供此功能？

AWS IAM Identity Center (AWS Single Sign-On) 專為提供集中化的使用者入口網站而設計，員工可以透過單一登入存取多個 AWS 帳戶和支援 SAML 2.0 的外部應用程式。它簡化了身份管理，提高了安全性。 AWS Identity and Access Management (IAM) 用於管理 AWS 資源的存取權限，但它本身不提供集中的使用者入口網站來存取外部應用程式。Amazon Cognito 主要用於為行動和 Web 應用程式提供使用者目錄、身份驗證和授權服務，而非企業級的外部應用程式單一登入入口網站。AWS CLI 是一個命令列工具，用於管理 AWS 服務，不提供使用者入口網站功能。