Propagação de identidade confiável com o Amazon Studio SageMaker

O Amazon SageMaker Studio se integra ao IAM Identity Center e oferece suporte a sessões em segundo plano de usuários e propagação confiável de identidade. As sessões em segundo plano do usuário permitem que um usuário inicie um trabalho de longa duração no SageMaker Studio, sem que o usuário precise permanecer conectado enquanto o trabalho é executado. O trabalho é executado imediatamente e em segundo plano, usando as permissões do usuário que iniciou o trabalho. O trabalho pode continuar em execução mesmo que o usuário desligue o computador, a sessão de login do IAM Identity Center expire ou o usuário saia do AWS portal de acesso. A duração padrão da sessão para sessões em segundo plano do usuário é de 7 dias, mas você pode especificar uma duração máxima de 90 dias. A propagação confiável de identidade permite que seja fornecido acesso refinado a AWS recursos como buckets do Amazon S3 com base na identidade do usuário ou na associação ao grupo.

O diagrama a seguir mostra uma configuração confiável de propagação de identidade para o SageMaker Studio, com acesso aos dados armazenados em um bucket do Amazon S3. As sessões em segundo plano do usuário estão habilitadas para o IAM Identity Center, o que permite que o trabalho de treinamento do SageMaker Studio seja executado em segundo plano. O controle de acesso aos dados de treinamento é fornecido pelo Amazon S3Access Grants.

AWS aplicativo gerenciado

O seguinte aplicativo AWS gerenciado voltado para o cliente oferece suporte à propagação confiável de identidade: