マルチアカウント環境におけるシングルサインオン統合管理

AWS IAM Identity Center（旧 AWS SSO）は、複数のAWSアカウントやビジネスクラウドアプリケーションへのアクセスを一元管理し、従業員にシームレスなシングルサインオン環境を提供する推奨サービスである。 マネージドADを提供し、SSO基盤のID源等に使える。複数AWSアカウントとSaaSへの割当てを一元管理するサービスそのものはIAM Identity Centerである。 Web・モバイルアプリの一般利用者の認証を扱う。従業員の複数AWSアカウントとSaaSへのSSOを一元管理するサービスとは対象が違う。 各アカウント内のユーザー・ロールと権限を管理する。複数アカウントとSaaSへのSSOの入口を一元的に提供するのはIAM Identity Centerである。

企業内の従業員が、組織内の複数AWSアカウントやSaaSアプリケーション（Salesforce、Microsoft 365等）にアクセスする際、単一のID認証情報を用いてシングルサインオン（SSO）を実現し、アクセス権限を一元管理できるサービスを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
AWS IAM Identity Center（旧 AWS Single Sign-On）
イ
AWS Directory Service for Microsoft Active Directory
ウ
Amazon Cognito
エ
AWS IAM