Votre organisation dispose de plusieurs domaines SageMaker Studio (un par département). Vous souhaitez une application proxy centrale qui authentifie les utilisateurs auprès du fournisseur d'identité de l'entreprise, puis achemine chaque utilisateur vers le domaine Studio de son département. Vous stockerez le mappage de domaine dans une table DynamoDB. Quelle API le proxy doit-il utiliser pour envoyer les utilisateurs au bon domaine Studio ?

L'option correcte est d'appeler SageMaker CreatePresignedDomainUrl. Cette API est spécifiquement conçue pour générer une URL temporaire et sécurisée qui permet aux utilisateurs d'accéder à un domaine SageMaker Studio sans avoir à se reconnecter, ce qui est idéal pour un scénario de proxy centralisé avec authentification externe. Le proxy peut utiliser le mappage DynamoDB pour identifier le domaine Studio correct pour chaque utilisateur, puis générer l'URL pré-signée pour ce domaine. Les autres options sont incorrectes car : CreateHumanTaskUi et ListHumanTaskUis sont utilisées pour les interfaces utilisateur de tâches humaines (comme Ground Truth), et non pour l'accès aux domaines Studio. CreatePresignedNotebookInstanceUrl est pour les instances de notebook individuelles, pas pour les domaines Studio qui englobent un environnement de développement complet.