OrbitalHealth wdraża SageMaker Studio dla 400 analityków w wielu jednostkach biznesowych. Chcą scentralizowanego zarządzania tożsamością, jednokrotnego logowania (single sign-on) i integracji z istniejącym korporacyjnym dostawcą tożsamości firmy w celu onboardingu i offboardingu. Jaki tryb uwierzytelniania Studio Domain powinni wybrać i dlaczego?

Prawidłowa odpowiedź to skonfigurowanie Studio Domain SageMaker tak, aby używał uwierzytelniania IAM Identity Center (AWS IAM Identity Center / AWS SSO). IAM Identity Center jest zaprojektowane do scentralizowanego zarządzania dostępem do wielu kont AWS i aplikacji, w tym SageMaker Studio. Umożliwia integrację z istniejącymi korporacyjnymi dostawcami tożsamości (np. Active Directory, Okta), zapewniając jednokrotne logowanie (SSO) i upraszczając onboarding/offboarding dla 400 analityków. Użycie uwierzytelniania IAM i tworzenie użytkowników IAM dla każdego analityka jest niepraktyczne i trudne w zarządzaniu na tak dużą skalę, a także nie zapewnia SSO z korporacyjnym dostawcą tożsamości. Włączenie Amazon Cognito jako dostawcy uwierzytelniania jest możliwe, ale IAM Identity Center jest preferowanym rozwiązaniem dla scentralizowanego zarządzania tożsamością w środowiskach AWS, oferując bardziej płynną integrację z korporacyjnymi systemami SSO. Utworzenie zarządzanego przez usługę magazynu tożsamości i wymaganie od analityków tworzenia własnych kont AWS jest niezgodne z wymaganiami scentralizowanego zarządzania tożsamością i SSO.