Propagazione affidabile delle identità con Amazon Studio SageMaker

Amazon SageMaker Studio si integra con IAM Identity Center e supporta le sessioni in background degli utenti e la propagazione affidabile delle identità. Le sessioni utente in background consentono a un utente di avviare un processo di lunga durata su SageMaker Studio, senza che l'utente debba rimanere connesso durante l'esecuzione del processo. Il processo viene eseguito immediatamente e in background, utilizzando le autorizzazioni dell'utente che ha avviato il lavoro. Il job può continuare a essere eseguito anche se l'utente spegne il computer, la sessione di accesso allo IAM Identity Center scade o l'utente si disconnette dal portale di accesso. AWS La durata predefinita della sessione per le sessioni in background degli utenti è di 7 giorni, ma è possibile specificare una durata massima di 90 giorni. La propagazione affidabile delle identità consente di fornire un accesso granulare a AWS risorse come i bucket Amazon S3 in base all'identità dell'utente o all'appartenenza al gruppo.

Il diagramma seguente mostra una configurazione affidabile di propagazione dell'identità per SageMaker Studio, con accesso ai dati archiviati in un bucket Amazon S3. Le sessioni utente in background sono abilitate per IAM Identity Center, che consente al processo di formazione di SageMaker Studio di essere eseguito in background. Il controllo degli accessi per i dati di formazione è fornito da Amazon S3Access Grants.

AWS applicazione gestita

La seguente applicazione AWS gestita rivolta ai clienti supporta la propagazione affidabile delle identità: