AWS SSO를 이용해 AWS Organizations에서 관리하는 모든 AWS 계정에 대한 SSO 액세스 및 사용자 권한을 중앙에서 관리할 수 있습니다. 각 계정에서 추가로 설정할 필요가 없습니다. AWS SSO는 계정의 모든 필수 권한을 자동으로 구성하고 관리합니다. 일반 작업 기능을 기반으로 사용자 권한을 할당하고 해당 권한을 특정 보안 요구 사항에 맞춰 설정할 수 있습니다. 예를 들어, 보안 팀에 보안 도구를 실행하는 AWS 계정에 대한 관리자 수준 액세스를 제공할 수 있지만 모니터링용 AWS 계정에 대한 감시자 수준 액세스 권한만 부여할 수 있습니다.

AWS SSO는 AWS Directory Service를 통해 Microsoft Active Directory(AD)와 통합하므로 사용자는 AD 자격 증명을 이용해 사용자 포털에 로그인할 수 있습니다. AD 통합을 통해 계정과 기업 디렉터리의 사용자 및 그룹용 애플리케이션에 대한 SSO 액세스를 관리할 수 있습니다. 예를 들어, 생산 AWS 계정에 데브옵스 AD 그룹 액세스 권한을 부여할 수 있습니다. 이 그룹에 사용자를 추가하면 해당 사용자에게 자동으로 생산 AWS 계정에 액세스할 수 있는 권한이 부여됩니다. 이렇게 되면 손쉽게 새로운 사용자를 등록하고 기존 사용자에게 새 계정과 애플리케이션에 대한 SSO 액세스를 빨리 제공할 수 있습니다.

AWS SSO를 통해 단 몇 번의 클릭만으로 조직을 위한 가용성이 뛰어난 SSO 서비스를 사용할 수 있습니다. 추가로 인프라를 배포하거나 관리하지 않아도 됩니다. 모든 관리자 및 SSO 활동을 AWS CloudTrail에 기록하여 감시 및 규정 준수 요구 사항을 충족하도록 지원합니다. 사용자가 계정과 애플리케이션에 액세스하려고 시도할 때 해당 사용자의 IP 주소와 함께 중앙에서 확인할 수 있습니다. 사용자에게 계정과 애플리케이션에 대한 액세스 권한이 부여되고 AWS에 대해 할당된 권한이 변경되며 SSO 액세스가 제거될 때도 확인할 수 있습니다. AWS SSO를 사용하면 한 곳에서 SSO 활동을 보고 감시할 수 있습니다.

AWS SSO는 사용자 포털을 제공해 사용자가 할당된 AWS 계정 및 비즈니스 애플리케이션을 한 곳에서 찾아 로그인할 수 있습니다. AWS SSO 애플리케이션 구성 마법사는 SSO 액세스를 SAML(Security Assertion Markup Language) 2.0을 지원하는 모든 애플리케이션으로 확장하도록 지원합니다. AWS SSO는 또한 Salesforce, Box, Office 365 등과 같은 많은 비즈니스 애플리케이션에 대한 SAML 통합을 기본적으로 제공합니다. AWS는 이러한 통합을 모니터링하여 사용자를 대신해 자동으로 통합을 변경 및 업데이트합니다.