A OrbitalHealth está implementando o SageMaker Studio para 400 analistas em várias unidades de negócios. Eles desejam gerenciamento centralizado de identidades, single sign-on e integração com o provedor de identidade corporativo existente da empresa para integração e desativação de usuários. Qual modo de autenticação do Studio Domain eles devem escolher e por quê?

A autenticação via IAM Identity Center (anteriormente AWS SSO) é a solução ideal para gerenciamento centralizado de identidades e single sign-on (SSO) em grande escala. Ela permite que os 400 analistas usem suas credenciais corporativas existentes para acessar o SageMaker Studio, simplificando a integração e desativação de usuários. O IAM Identity Center atua como um hub central, federando com o provedor de identidade corporativo da OrbitalHealth. Usar a autenticação IAM com usuários individuais não oferece SSO e exige gerenciamento manual de 400 usuários e suas políticas, o que é ineficiente. Habilitar o Amazon Cognito exigiria uma configuração mais complexa para federação direta com o Studio e o provedor de identidade corporativo, enquanto o IAM Identity Center já oferece essa integração simplificada. Criar um Studio Domain com armazenamento de identidade gerenciado por serviço e exigir que cada analista crie uma conta AWS na AWS Organization é inviável e não atende aos requisitos de SSO e gerenciamento centralizado.