OrbitalHealth 正在向多個業務部門的 400 名分析師推出 SageMaker Studio。他們希望實現集中式身分管理、單一登入，並與公司現有的企業身分識別提供者整合，以進行入職和離職。他們應該選擇哪種 Studio Domain 驗證模式，為什麼？

正確答案是將 SageMaker Studio Domain 設定為使用 IAM Identity Center (AWS IAM Identity Center / AWS SSO) 驗證。這是因為 IAM Identity Center 專為集中式身份管理和單一登入 (SSO) 而設計，它能與現有的企業身份提供者整合，完美符合 OrbitalHealth 的需求，方便管理 400 名分析師的入職和離職。 使用 IAM 驗證並為每位分析師建立 IAM 使用者會導致管理負擔過重，且無法提供 SSO 功能。啟用 Amazon Cognito 作為驗證提供者雖然可以實現聯合身份驗證，但 IAM Identity Center 是 AWS 推薦的企業級 SSO 解決方案，更適合大規模的企業整合。使用服務管理的身份儲存並要求每位分析師建立 AWS 帳戶則會增加不必要的複雜性，且不符合集中式身份管理的需求。