OrbitalHealth는 여러 사업부에 걸쳐 400명의 분석가를 대상으로 SageMaker Studio를 출시하고 있습니다. 그들은 중앙 집중식 ID 관리, Single Sign-On, 그리고 온보딩 및 오프보딩을 위해 회사의 기존 기업 ID 공급자와의 통합을 원합니다. 어떤 Studio 도메인 인증 모드를 선택해야 하며 그 이유는 무엇입니까?

SageMaker Studio 도메인을 IAM Identity Center(AWS IAM Identity Center) 인증을 사용하도록 구성하면 사용자가 기업 SSO로 로그인하고 ID를 중앙에서 관리할 수 있습니다. 이는 중앙 집중식 ID 관리, SSO, 그리고 기존 기업 ID 공급자와의 통합이라는 요구 사항을 모두 충족합니다. IAM Identity Center는 온보딩 및 오프보딩 프로세스를 간소화하여 400명의 분석가를 효율적으로 관리할 수 있도록 합니다. IAM 인증은 각 분석가에 대한 IAM 사용자 생성 및 관리 부담이 크고, 기업 SSO 통합을 직접 지원하지 않습니다. Amazon Cognito는 기업 ID 공급자 통합을 제공하지만, IAM Identity Center가 AWS 서비스 전반에 걸친 통합된 ID 관리 솔루션으로서 더 적합합니다. 서비스 관리형 ID 저장소는 중앙 집중식 ID 관리 및 SSO 요구 사항을 충족하지 않으며, 각 분석가에게 별도의 AWS 계정을 생성하도록 요구하는 것은 비효율적입니다.