OrbitalHealth, birden çok iş birimindeki 400 analist için SageMaker Studio'yu kullanıma sunuyor. Merkezi kimlik yönetimi, tek oturum açma ve işe alım ve işten çıkarma için şirketin mevcut kurumsal kimlik sağlayıcısıyla entegrasyon istiyorlar. Hangi Studio Domain kimlik doğrulama modunu seçmeli ve neden?

Doğru cevap, SageMaker Studio Domain'i IAM Identity Center (AWS IAM Identity Center / AWS SSO) kimlik doğrulamasını kullanacak şekilde yapılandırmaktır. Bu seçenek, merkezi kimlik yönetimi, tek oturum açma (SSO) ve mevcut kurumsal kimlik sağlayıcısıyla entegrasyon gereksinimlerini en iyi şekilde karşılar. IAM Identity Center, kullanıcıların kurumsal kimlik sağlayıcılarıyla federasyon kurarak AWS kaynaklarına erişimini kolaylaştırır ve işe alım/işten çıkarma süreçlerini basitleştirir. Diğer seçenekler neden uygun değildir: IAM kimlik doğrulaması ve her analist için IAM kullanıcıları oluşturmak, 400 analist için manuel yönetim yükü oluşturur ve merkezi SSO gereksinimini karşılamaz. Amazon Cognito'yu doğrudan Studio'ya bağlamak, kurumsal kimlik sağlayıcısıyla federasyon için ek yapılandırma gerektirebilir ve IAM Identity Center'ın sunduğu entegre AWS deneyimini sağlamaz. Hizmet tarafından yönetilen bir kimlik deposu kullanmak ve her analistten AWS hesabı oluşturmasını istemek, karmaşık ve ölçeklenemeyen bir çözümdür, merkezi yönetim ve SSO hedeflerine aykırıdır.