AWS IAM Identity Center
Amazon AWS提供的企业身份管理与单点登录服务（前身为AWS SSO），支持与主流企业IdP集成，通过SAML 2.0或SCIM协议同步用户和群组信息，实现集中化的身份治理。
时间轴 (近 90 天)
架构使用 AWS IAM Identity Center 作为统一的认证入口，由集中式身份管理确立权限边界
AWS IAM Identity Center 的前身为 AWS Single Sign-On
该方案的安全核心是基于JWT的入站认证，由AWS IAM Identity Center、Amazon Cognito和JWT令牌验证三个组件协同完成
IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息
本方案中IAM Identity Center作为上游身份源，认证结果传递给Cognito，由Cognito基于此签发JWT
IAM Identity Center和Cognito都是AWS原生服务，已在AWS生态部署Claude的团队落地该方案无需引入第三方身份系统
全部知识事实 (6)
架构使用 AWS IAM Identity Center 作为统一的认证入口，由集中式身份管理确立权限边界
50%待验证AWS IAM Identity Center 的前身为 AWS Single Sign-On
50%待验证该方案的安全核心是基于JWT的入站认证，由AWS IAM Identity Center、Amazon Cognito和JWT令牌验证三个组件协同完成
50%待验证IAM Identity Center前身为AWS SSO，支持与Microsoft Active Directory、Okta、Azure AD等外部身份提供商集成，通过SAML 2.0或SCIM协议同步用户与群组信息
50%待验证本方案中IAM Identity Center作为上游身份源，认证结果传递给Cognito，由Cognito基于此签发JWT
50%待验证IAM Identity Center和Cognito都是AWS原生服务，已在AWS生态部署Claude的团队落地该方案无需引入第三方身份系统
50%