Amazon SageMaker Unified Studio unterstützt jetzt benutzerdefinierte Bezeichnungen
Amazon SageMaker Unified Studio unterstützt jetzt benutzerdefinierte Bezeichnungen, benannte Berechtigungssätze, die steuern, welche Aktionen einzelne Projektmitglieder ausführen können. Bisher konnten Projektmitgliedern nur die Bezeichnungen „Owner“ oder „Contributor“ zugewiesen werden, die nahezu identische Berechtigungen gewährten. Mit benutzerdefinierten Bezeichnungen definieren Administratoren Berechtigungssätze, die zu den Personas ihrer Organisation passen, und weisen sie Projektmitgliedern zu. Bezeichnungen regeln alle Aktionen innerhalb eines Projekts und bieten Administratoren ein einziges Genehmigungsmodell für die Aufgabentrennung.
Administratoren erstellen Bezeichnungen im SageMaker Unified Studio-Administrationsportal, indem sie Berechtigungen auswählen, die in Kategorien wie Katalog, Abonnements, Verbindungen, Notebooks und Datenagent gruppiert sind. Beispielsweise kann die Bezeichnung „Data Steward“ Berechtigungen zur Genehmigung von Abonnementanfragen und zur Veröffentlichung von Ressourcen beinhalten, während die Bezeichnung „Analyst“ auf das Abfragen von Daten und das Ausführen von Notebooks beschränkt ist. Jede Bezeichnung wird auf Domain-Ebene definiert und jedem Projekt in dieser Domain zugewiesen. Wenn ein Mitglied eine Aktion ausführt, bewertet SageMaker Unified Studio die ihm zugewiesene Bezeichnung und genehmigt oder lehnt die Anfrage ab. Data Engineers, Stewards, Analysten und automatisierte Pipelines können jetzt innerhalb desselben Projekts mit differenziertem Zugriff arbeiten, sodass keine separaten Projekte erstellt werden müssen, um Berechtigungen zu isolieren. Jede Domain enthält zwei verwaltete Bezeichnungen, Owner und Contributor, und Administratoren können bis zu 10 zusätzliche Bezeichnungen erstellen.
Diese Funktion ist in allen AWS-Regionen verfügbar, in denen Amazon SageMaker Unified Studio verfügbar ist. Weitere Informationen finden Sie in der Dokumentation zu Bezeichnungen.