AWSマルチアカウントにおけるCIAMについて

現在、社内のAWSマルチアカウント環境において顧客認証情報管理基盤(CIAM)の構築を検討しています。

CIAMにて認証を行う予定の対象は以下です。

• 自社アプリケーションへのログイン

なお上記は別途、社内認証基盤からも認証を行えるようにする必要があります。

これらを満たすアーキテクチャーについて教えていただけますでしょうか。