Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configurazione della propagazione attendibile delle identità per Studio

La configurazione di una propagazione affidabile delle identità per Amazon SageMaker Studio richiede che nel tuo dominio Amazon SageMaker AI sia configurato il metodo di autenticazione IAM Identity Center. Questa sezione ti guida attraverso i prerequisiti e le fasi necessari per abilitare e configurare la propagazione attendibile delle identità per gli utenti di Studio.

Prerequisiti

Prima di configurare una propagazione affidabile dell'identità per l' SageMaker IA, configura il tuo IAM Identity Center utilizzando le seguenti istruzioni.

Abilita una propagazione affidabile delle identità per il tuo dominio Amazon SageMaker AI

Utilizza una delle opzioni seguenti per informazioni su come abilitare la propagazione attendibile delle identità per un dominio nuovo o esistente.

New domain - console

Abilita una propagazione affidabile delle identità per un nuovo dominio utilizzando la console SageMaker AI

1. Apri la console https://console.aws.amazon.com/sagemaker Amazon SageMaker AI.

2. Vai a Domini.

3. Crea un dominio personalizzato. Nel dominio deve essere configurato il metodo di autenticazione Centro identità AWS IAM.

4. Nella sezione Propagazione attendibile delle identità, scegli Abilita la propagazione attendibile delle identità per tutti gli utenti di questo dominio.

5. Completa il processo di creazione personalizzata.

Existing domain - console

Abilita una propagazione affidabile delle identità per un dominio esistente utilizzando la console SageMaker AI

Nota

Affinché la propagazione delle identità attendibili funzioni correttamente dopo essere stata abilitata per un dominio esistente, gli utenti dovranno riavviare le sessioni IAM Identity Center esistenti. A tale scopo, è possibile:

• Gli utenti dovranno disconnettersi e accedere nuovamente alle sessioni IAM Identity Center esistenti

• Gli amministratori possono terminare le sessioni attive per gli utenti della propria forza lavoro.

1. Apri la console Amazon SageMaker AI.

2. Vai a Domini.

3. Seleziona il dominio esistente. Nel dominio deve essere configurato il metodo di autenticazione Centro identità AWS IAM.

4. Nella scheda Impostazioni del dominio, scegli Modifica nella sezione Autenticazione e autorizzazioni.

5. Scegli Abilita la propagazione attendibile delle identità per tutti gli utenti di questo dominio.

6. Completa la configurazione del dominio.

Existing domain - AWS CLI

Abilita una propagazione affidabile delle identità per un dominio esistente utilizzando AWS CLI

Nota

Affinché la propagazione delle identità attendibili funzioni correttamente dopo essere stata abilitata per un dominio esistente, gli utenti dovranno riavviare le sessioni IAM Identity Center esistenti. A tale scopo, è possibile:

• Gli utenti dovranno disconnettersi e accedere nuovamente alle sessioni IAM Identity Center esistenti

• Gli amministratori possono terminare le sessioni attive per gli utenti della propria forza lavoro.

aws sagemaker update-domain \
    --region $REGION \
    --domain-id $DOMAIN_ID \
    --domain-settings "TrustedIdentityPropagationSettings={Status=ENABLED}"

• DOMAIN_IDè l'ID di dominio Amazon SageMaker AI. Per ulteriori informazioni, consulta Visualizzazione dei domini.

• REGIONè il nome Regione AWS del tuo dominio Amazon SageMaker AI. Puoi trovarlo in alto a destra in qualsiasi pagina della AWS console.

Configura il tuo ruolo di esecuzione dell' SageMaker IA

Per abilitare la propagazione attendibile delle identità per gli utenti di Studio, tutti i ruoli di propagazione attendibile delle identità devono impostare le autorizzazioni seguenti per il contesto. Aggiorna la policy di attendibilità per tutti i ruoli per includere le azioni sts:AssumeRole e sts:SetContext. Utilizza la policy seguente quando aggiorni la policy di attendibilità del tuo ruolo.

JSON

{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": [
                    "sagemaker.amazonaws.com"
                ]
            },
            "Action": [
                "sts:AssumeRole",
                "sts:SetContext"
            ]
        }
    ]
}