OrbitalHealth sta implementando SageMaker Studio per 400 analisti in diverse unità aziendali. Desiderano una gestione centralizzata delle identità, il single sign-on e l'integrazione con il provider di identità aziendale esistente per l'onboarding e l'offboarding. Quale modalità di autenticazione del dominio Studio dovrebbero scegliere e perché?

L'opzione corretta è configurare il dominio SageMaker Studio per utilizzare l'autenticazione IAM Identity Center (AWS IAM Identity Center / AWS SSO). Questo perché IAM Identity Center è progettato per la gestione centralizzata delle identità e fornisce il single sign-on (SSO) integrandosi con i provider di identità aziendali esistenti, soddisfacendo i requisiti di OrbitalHealth per 400 analisti. Le altre opzioni sono meno adatte: L'autenticazione IAM diretta richiederebbe la creazione e la gestione manuale di 400 utenti IAM, rendendo l'onboarding e l'offboarding complessi e non centralizzati. L'abilitazione di Amazon Cognito come provider di autenticazione è una soluzione valida per la federazione, ma IAM Identity Center è la soluzione AWS preferita e più integrata per la gestione centralizzata delle identità e l'SSO a livello aziendale. Creare un dominio Studio con un archivio di identità gestito dal servizio e chiedere a ciascun analista di creare un account AWS non fornisce una gestione centralizzata delle identità e complicherebbe l'accesso e la governance.