OrbitalHealth está implementando SageMaker Studio para 400 analistas en múltiples unidades de negocio. Quieren una gestión de identidad centralizada, inicio de sesión único (SSO) e integración con el proveedor de identidad corporativo existente de la empresa para la incorporación y desvinculación de empleados. ¿Qué modo de autenticación de Studio Domain deberían elegir y por qué?

La autenticación de IAM Identity Center (anteriormente AWS SSO) es la opción correcta porque permite la integración con el proveedor de identidad corporativo existente de la empresa, proporcionando inicio de sesión único (SSO) y gestión centralizada de identidades para los 400 analistas. Esto simplifica la incorporación y desvinculación de empleados. La autenticación de IAM requeriría crear y gestionar 400 usuarios de IAM individuales, lo cual no es escalable ni proporciona SSO con el proveedor de identidad corporativo. Habilitar Amazon Cognito como proveedor de autenticación es una opción, pero IAM Identity Center está diseñado específicamente para la integración empresarial y la gestión de acceso a múltiples cuentas y aplicaciones de AWS. Crear un Studio Domain con un almacén de identidades administrado por el servicio no ofrece la integración con el proveedor de identidad corporativo ni el SSO deseado, y pedir a cada analista que cree una cuenta de AWS es impráctico y no centralizado.