AWS IAM Identity Center（之前称为AWS Single Sign-On，简称 AWS SSO）是一个云服务，允许您中央管理对 AWS 账户和业务应用程序的访问。它简化了单点登录（SSO）实现，使得用户可以通过一个用户门户访问所有分配给他们的 AWS 账户和应用程序，无需记住多个密码。

核心功能

• 单点登录（SSO）：提供对 AWS 管理控制台、AWS 资源以及集成的第三方应用程序（如 Salesforce、Office 365）的单点登录访问。
• 集中用户管理：允许集中管理用户身份和访问权限，无论资源是在 AWS 还是企业内部。
• 多账户访问：轻松管理和访问跨多个 AWS 账户的权限，无需退出和重新登录。
• 集成目录服务：支持与 AWS Directory Service 和 Microsoft Active Directory 的集成，以及通过 SAML 2.0 连接到外部身份提供者。
• 自定义登录门户：提供自定义用户登录门户的能力，可以添加企业徽标和品牌配色。

重要特性

1. 跨账户管理：简化跨多个 AWS 账户的用户访问和权限管理。
2. 第三方应用集成：支持将 SSO 扩展到支持 SAML 2.0 的第三方应用，实现云应用和内部部署应用的单点登录。
3. 自动用户同步：支持与外部身份源的用户同步，包括支持 SCIM（System for Cross-domain Identity Management）的身份源。
4. 细粒度访问控制：可以为用户或用户组分配对 AWS 资源的详细访问权限。
5. 多因素认证（MFA）：提高安全性，要求用户在登录时提供第二形式的身份验证。

使用场景

• 企业级用户管理：为大型组织提供集中管理 AWS 账户和云应用的能力。
• 业务应用单点登录：简化企业用户访问多个云应用和内部部署应用的过程。
• 合规性和安全性增强：通过集中管理和多因素认证，增强企业的安全性和合规性。