Amazon SageMaker ノートブックで、信頼された ID の伝播のサポートを開始

投稿日: 2026年8月19日

Amazon SageMaker ノートブックでは、Amazon Athena、Amazon Redshift、Amazon EMR Serverless を使用した信頼された ID の伝播 (TIP) がサポートされるようになり、データ分析でユーザーごとにアクセスを制御できるようになりました。

TIP が有効なプロジェクト内で TIP 対応のコンピューティングに接続すると、各ノートブックユーザーの AWS IAM アイデンティティセンター ID が AWS Lake Formation まで伝播されます。そのため、単一の広範な実行ロールを共有することなく、各ユーザーにはそのアクセス許可で許可されたテーブル、列、行のみが表示されます。企業で TIP を使用すると、クエリを実行しているユーザーに応じてユーザーごとのデータ境界を適用できます。また、どのユーザーがデータにアクセスしたかが CloudTrail に記録されるため、ユーザー単位で完全な監査追跡が可能になります。さらに、追加のログインやトークン、ロールの管理をしなくても、既存のコンピューティング接続によって ID が自動的に伝播されるため、管理上の負担を軽減できます。

使用を開始するには、TIP が有効なプロジェクトで、サポートされているエンジンを使用してノートブックを利用します。  この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンでご利用いただけます。 詳細については、Amazon SageMaker Unified Studio 管理者ガイドの Trusted identity propagation と、Amazon SageMaker Unified Studio ユーザーガイドの Notebooks を参照してください。