某公司需要管理 AWS Organization 中多個 AWS 帳戶使用者的單一登入和集中式存取。他們應該使用哪種 AWS 服務？

AWS IAM Identity Center (以前稱為 AWS Single Sign-On) 讓您能夠集中管理 AWS Organizations 中多個 AWS 帳戶和雲端應用程式的使用者存取權。它提供單一登入體驗，使用者可以使用一組憑證存取所有獲授權的帳戶和應用程式。 Amazon VPC 是一個虛擬網路服務，用於在 AWS 雲端中啟動資源，與身分驗證和存取管理無關。Amazon GuardDuty 是一種威脅偵測服務，用於監控惡意活動和未經授權的行為，而非身分驗證服務。Amazon Cognito 則主要用於為您的應用程式提供使用者目錄、身分驗證和授權，但它不是為管理多個 AWS 帳戶的集中式存取而設計的。