Servicio de inicio de sesión único (SSO) centralizado para acceder a múltiples cuentas AWS y aplicaciones empresariales. Se integra con un identity provider externo (SAML/SCIM) y gestiona permission sets aplicados de forma consistente en toda la organización.
En SAP-C02 es la solución recomendada para acceso multi-cuenta de usuarios humanos, en contraste con crear usuarios IAM individuales por cuenta. Se integra de forma nativa con AWS Organizations y Control Tower.