Studio による信頼できる ID の伝播 - Amazon SageMaker AI

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Studio による信頼できる ID の伝播

信頼できる ID 伝達は、接続 AWS されたサービスの管理者がサービスデータへのアクセスを許可および監査するために使用できる AWS IAM Identity Center 機能です。このデータへのアクセスは、グループの関連付けなどのユーザー属性に基づいています。信頼できる ID 伝達を設定するには、接続された AWS サービスの管理者と IAM Identity Center 管理者間のコラボレーションが必要です。詳細については、「Prerequisites and considerations」を参照してください。

Amazon SageMaker Studio と IAM Identity Center の管理者は、協力して、信頼できる ID の伝播のためにサービスを接続できます。信頼できる ID の伝播は、以下を簡素化することで AWS 、サービス全体のエンタープライズ認証ニーズに対応します。

  • 特定のユーザーに対するアクションを追跡する監査の強化

  • 互換性のある AWS サービスとの統合によるデータサイエンスおよび機械学習ワークロードのアクセス管理

  • 規制対象業界のコンプライアンス要件

Studio は、監査目的での信頼できる ID の伝播と、接続された AWS サービスによるアクセスコントロールをサポートしています。Studio での信頼できる ID の伝播は、Studio 自体内の認証または認可の決定を直接処理しません。代わりに、アクセスコントロールにこの情報を使用できる互換性のあるサービスに ID コンテキスト情報を伝達します。

Studio で信頼できる ID 伝達を使用すると、IAM Identity Center ID は接続された AWS サービスに伝達され、より詳細なアクセス許可とセキュリティガバナンスが作成されます。

トピック