OrbitalHealthは、複数の事業部門にわたる400人のアナリスト向けにSageMaker Studioを展開しています。彼らは、一元化されたID管理、シングルサインオン、およびオンボーディングとオフボーディングのための会社の既存の企業IDプロバイダーとの統合を望んでいます。どのStudioドメイン認証モードを選択すべきですか、またその理由は何ですか？

IAM Identity Center (旧AWS SSO) 認証モードは、既存の企業IDプロバイダーとの統合を可能にし、シングルサインオン (SSO) を提供します。これにより、400人のアナリストは既存の企業資格情報を使用してSageMaker Studioにサインインでき、一元的なID管理とオンボーディング/オフボーディングが実現されます。 IAM認証は、個々のアナリストごとにIAMユーザーを作成する必要があり、400人規模の管理には適していません。また、管理者管理ポリシーの付与はセキュリティリスクを高めます。Amazon Cognitoは、企業のIDプロバイダーとの直接接続が可能ですが、IAM Identity Centerの方がAWSサービスとの統合がシームレスで、管理が容易です。サービスマネージドIDストアは、AWS Organizationsとの連携は可能ですが、各アナリストにAWSアカウントを作成させるのは、大規模なユーザーベースでは管理が複雑になります。