OrbitalHealth führt SageMaker Studio für 400 Analysten in mehreren Geschäftsbereichen ein. Sie wünschen sich eine zentralisierte Identitätsverwaltung, Single Sign-On und die Integration mit dem bestehenden Unternehmens-Identitätsprovider für Onboarding und Offboarding. Welchen Authentifizierungsmodus für die Studio Domain sollten sie wählen und warum?

Die Konfiguration der SageMaker Studio Domain mit AWS IAM Identity Center (ehemals AWS SSO) ist die beste Wahl, da es eine zentrale Identitätsverwaltung und Single Sign-On (SSO) ermöglicht, indem es sich direkt in den bestehenden Unternehmens-Identitätsprovider integriert. Dies vereinfacht das Onboarding und Offboarding für 400 Analysten erheblich. Die IAM-Authentifizierung erfordert die manuelle Erstellung und Verwaltung von IAM-Benutzern für jeden Analysten, was bei dieser Größenordnung ineffizient ist und keine zentrale Identitätsverwaltung bietet. Die direkte Verbindung des Unternehmens-Identitätsproviders über Amazon Cognito ist komplexer als die Verwendung von IAM Identity Center, das speziell für diese Art der Integration konzipiert ist. Ein serviceverwalteter Identitätsspeicher bietet keine Integration mit dem Unternehmens-Identitätsprovider und erfordert, dass jeder Analyst ein separates AWS-Konto erstellt, was den Verwaltungsaufwand erhöht und nicht den Anforderungen an die zentrale Identitätsverwaltung entspricht.