Amazon SageMaker Unified Studio, 자격 증명 및 사용자 관리 기능 추가
Amazon SageMaker Unified Studio에서는 관리자가 IAM 및 Identity Center 도메인 양쪽 모두에 대한 자격 증명 구성 및 사용자 관리를 더욱 잘 제어할 수 있도록 지원하는 새로운 관리 기능을 발표했습니다.
SageMaker IAM 도메인에서 관리자는 이제 AWS IAM Identity Center를 구성하여 Single Sign-On(SSO)을 통해 사용자를 온보딩할 수 있습니다. 구성 후 관리자는 IAM 역할, IAM 사용자, IAM Identity Center 사용자, IAM Identity Center 그룹을 프로젝트 멤버로 추가할 수 있습니다. 팀은 개별 멤버의 인증 방법과 상관없이 프로젝트 데이터 및 리소스에 대한 협업을 수행할 수 있습니다. 관리자는 SageMaker Unified Studio 관리 포털에서 IAM Identity Center 통합을 설정할 수 있습니다. SageMaker IAM 도메인의 새로운 도메인 사용자 관리 페이지에서는 도메인 내의 모든 활성화된 사용자가 있는 통합된 보기를 관리자에게 제공합니다. 관리자는 이 보기를 통해 한 화면에서 액세스 권한을 관리하고 권한을 업데이트할 수 있습니다.
이제 사용자는 SageMaker Identity Center 도메인에서 IAM 역할을 통해 페더레이션하여 SageMaker Unified Studio 포털에 액세스할 수 있습니다. SageMaker Unified Studio는 각 페더레이션 사용자에 대해 고유한 사용자 세션을 생성하므로, 동일한 역할을 공유하는 사용자가 서로의 작업을 덮어쓰지 않습니다. 관리자는 여러 사용자가 단일 IAM 역할을 공유하는 경우에도 개별 작업을 감사할 수 있습니다.
이러한 기능을 통해 고객은 양쪽 도메인 유형에서 IAM 자격 증명 또는 IAM Identity Center 기업 ID를 사용할 수 있으므로, 팀은 인증 방법과 상관없이 SageMaker Unified Studio에서 유연하게 협업을 수행할 수 있습니다.
이 기능은 아시아 태평양(뭄바이), 아시아 태평양(서울), 아시아 태평양(싱가포르), 아시아 태평양(시드니), 아시아 태평양(도쿄), 캐나다(중부), 유럽(프랑크푸르트), 유럽(아일랜드), 유럽(런던), 유럽(파리), 유럽(스톡홀름), 남아메리카(상파울루), 미국 동부(버지니아 북부), 미국 동부(오하이오), 미국 서부(오리건)의 AWS 리전에서 제공됩니다.
자세한 내용은 SageMaker Unified Studio 설명서를 참조하세요.