OrbitalHealth развертывает SageMaker Studio для 400 аналитиков в нескольких бизнес-подразделениях. Им требуется централизованное управление идентификацией, единый вход (single sign-on) и интеграция с существующим корпоративным поставщиком идентификации компании для адаптации и увольнения сотрудников. Какой режим аутентификации Studio Domain следует выбрать и почему?

Правильный ответ — настройка домена Studio для использования AWS IAM Identity Center (ранее AWS SSO). IAM Identity Center обеспечивает централизованное управление идентификацией и бесшовную интеграцию с существующим корпоративным поставщиком идентификации (например, Active Directory или Okta), что позволяет пользователям входить в систему с помощью единого входа (SSO). Это соответствует требованиям к централизованному управлению, SSO и интеграции с корпоративным поставщиком идентификации для 400 аналитиков. Использование аутентификации IAM и создание отдельных пользователей IAM для 400 аналитиков было бы громоздким и не обеспечило бы SSO с корпоративным поставщиком идентификации. Включение Amazon Cognito и прямое подключение корпоративного поставщика идентификации к Studio через федерацию Cognito возможно, но IAM Identity Center является более простым и предпочтительным решением для централизованного управления доступом к нескольким сервисам AWS, включая SageMaker Studio. Создание домена с управляемым сервисом хранилищем идентификационных данных и требование создания учетных записей AWS для каждого аналитика не соответствует централизованному управлению идентификацией и SSO.