تضيف Amazon SageMaker حدود الأذونات للامتثال لـ SCP
يدعم استوديو Amazon SageMaker الموحد الآن حدود أذونات IAM المخصصة، بحيث يمكن للمؤسسات التي تفرض سياسات التحكم في الخدمة (SCPs) التي تتطلب حدود الأذونات على جميع أدوار IAM اعتماد استوديو SageMaker الموحد دون تعديل الوضع الأمني الخاص بها.
عندما ينشئ المستخدم مشروعًا، يوفر استوديو SageMaker الموحد ثلاثة أدوار IAM: دور مستخدم المشروع ودور خدمة Amazon Bedrock ودور تنفيذ Bedrock Lambda. ومع هذا الإطلاق، يمكن للمسؤولين تحديد حدود الأذونات في تكوين مخطط الأدوات، ويتم إنشاء جميع الأدوار الثلاثة مع إرفاق حدود الأذونات هذه. وهذا يفي بمتطلبات SCP في وقت الإنشاء، وينجح توفير المشروع دون تدخل المسؤول. تحدد حدود الأذونات أيضًا ما يمكن للأدوار المتوفرة القيام به، بحيث يحتفظ المسؤولون بالتحكم في الأذونات على مستوى المشروع حتى عند إنشاء مشاريع جديدة. ونظرًا لتعيين حدود الأذونات على مستوى المُخطط، فإنها تنطبق على كل مشروع جديد تلقائيًا.
تتوفر هذه الميزة في جميع مناطق AWS التي يتوفر فيها استوديو Amazon SageMaker الموحد. لمعرفة المزيد، تفضل بزيارة وثائق معلمات مُخطط إدارة الأدوات.