Amazon SageMaker Unified Studio prend désormais en charge les désignations personnalisées
Amazon SageMaker Unified Studio prend désormais en charge les désignations personnalisées, c’est-à-dire les ensembles d’autorisations nommés qui contrôlent les actions que chaque membre du projet peut effectuer. Auparavant, les membres du projet ne pouvaient se voir attribuer que des désignations de propriétaire ou de contributeur, ce qui leur conférait des autorisations presque identiques. Grâce aux désignations personnalisées, les administrateurs définissent des ensembles d’autorisations qui correspondent aux personas de leur organisation et les attribuent aux membres du projet. Les désignations régissent toutes les actions au sein d’un projet, fournissant aux administrateurs un modèle d’autorisation unique pour la séparation des tâches.
Les administrateurs créent des désignations sur le portail d’administration de SageMaker Unified Studio en sélectionnant les autorisations regroupées dans des catégories telles que Catalogue, Abonnements, Connexions, Carnets de notes et Agent de données. Par exemple, une désignation « Gestionnaire de données » peut inclure des autorisations pour approuver les demandes d’abonnement et publier des actifs, tandis qu’une désignation « Analyste » est limitée aux requêtes de données et à l’exécution de blocs-notes. Chaque désignation est définie au niveau du domaine et attribuée à tous les projets de ce domaine. Lorsqu’un membre effectue une action, SageMaker Unified Studio évalue la désignation qui lui a été attribuée et autorise ou refuse la demande. Les ingénieurs de données, les responsables, les analystes et les pipelines automatisés peuvent désormais travailler au sein d’un même projet avec un accès différencié, ce qui élimine la nécessité de créer des projets distincts pour isoler les autorisations. Chaque domaine comprend deux désignations gérées, Propriétaire et Contributeur, et les administrateurs peuvent créer jusqu’à 10 désignations supplémentaires.
Cette caractéristique est disponible dans toutes les Régions AWS où Amazon SageMaker Unified Studio est disponible. Pour en savoir plus, consultez la documentation relative aux désignations.