Arquitetura confiável de propagação de identidade e compatibilidade - SageMaker Inteligência Artificial da Amazon
Recursos de SageMaker IA compatíveisAWS Serviços compatíveis

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Arquitetura confiável de propagação de identidade e compatibilidade

A propagação de identidade confiável se integra ao AWS IAM Identity Center Amazon SageMaker Studio e a outros AWS serviços conectados para propagar o contexto de identidade dos usuários em todos os serviços. A página a seguir resume a arquitetura confiável de propagação de identidade e a compatibilidade com SageMaker a IA. Para uma visão geral abrangente de como a propagação de identidade confiável funciona AWS, consulte Visão geral da propagação de identidade confiável.

Os principais componentes da arquitetura confiável de propagação de identidade incluem:

  • Propagação de identidade confiável: uma metodologia para propagar o contexto de identidade do usuário entre aplicativos e serviços

  • Contexto de identidade: informações sobre um usuário

  • Sessão de função do IAM aprimorada com identidade: as sessões de função aprimorada com identidade têm um contexto de identidade adicional que carrega um identificador de usuário para o AWS serviço que ele chama

  • AWS Serviços conectados: outros AWS serviços que podem reconhecer o contexto de identidade que é propagado por meio da propagação de identidade confiável

A propagação confiável de identidade permite que AWS os serviços conectados tomem decisões de acesso com base na identidade do usuário. No próprio Studio, as funções do IAM são usadas como portadoras do contexto de identidade, e não para tomar decisões de controle de acesso. O contexto de identidade é propagado para AWS serviços conectados, onde pode ser usado para fins de controle de acesso e auditoria. Consulte considerações sobre propagação de identidade confiável para obter mais informações.

Quando você ativa a propagação de identidade confiável com o Studio e se autentica por meio do IAM Identity Center, SageMaker a IA:

  • Captura o contexto de identidade do usuário a partir do IAM Identity Center

  • Cria uma sessão de função do IAM com identidade aprimorada que inclui o contexto de identidade do usuário

  • Transmite a sessão de função IAM com identidade aprimorada para AWS serviços compatíveis quando o usuário acessa os recursos

  • Permite que AWS os serviços posteriores tomem decisões de acesso e registrem atividades com base na identidade do usuário

Recursos de SageMaker IA compatíveis

A propagação de identidade confiável funciona com os seguintes recursos do Studio:

nota

  • Quando o Studio é iniciado com a propagação de identidade confiável ativada, ele usa seu contexto de identidade, além das permissões da função de execução. No entanto, os seguintes processos durante a configuração da instância usarão somente as permissões da função de execução, sem o contexto de identidade: Configuração do ciclo de vida Bring-Your-Own-Image, CloudWatch agente para encaminhamento de registros do usuário

  • Atualmente, o acesso remoto não é compatível com a propagação de identidade confiável.

AWS Serviços compatíveis

A propagação de identidade confiável para o Amazon SageMaker Studio se integra a AWS serviços compatíveis, nos quais a propagação de identidade confiável está habilitada. Consulte os casos de uso para obter uma lista abrangente com exemplos de como habilitar a propagação de identidade confiável. Os serviços confiáveis compatíveis de propagação de identidade incluem o seguinte.

Quando a propagação de identidade confiável é habilitada com SageMaker IA, todos os outros AWS serviços com propagação de identidade confiável ativada são conectados. Depois de conectados, eles reconhecem e usam o contexto de identidade do usuário para controle de acesso e auditoria.

O Studio oferece suporte à propagação de identidade confiável onde o IAM Identity Center é compatível e o Studio com a autenticação do IAM Identity Center é suportado. O Studio oferece suporte à propagação de identidade confiável no seguinte: Regiões da AWS

  • af-south-1

  • ap-east-1

  • ap-northeast-1

  • ap-northeast-2

  • ap-northeast-3

  • ap-south-1

  • ap-southeast-1

  • ap-southeast-2

  • ap-southeast-3

  • ca-central-1

  • eu-central-1

  • eu-central-2

  • eu-north-1

  • eu-south-1

  • eu-west-1

  • eu-west-2

  • eu-west-3

  • il-central-1

  • me-south-1

  • sa-east-1

  • us-east-1

  • us-east-2

  • us-west-1

  • us-west-2