【SageMaker Unified Studio】管理負荷が激減！？認証の壁をぶち破る「ID管理強化」がついに解禁！

Amazon SageMaker Unified Studioにおいて、IAMベースおよびIAM Identity Centerベースの両ドメインにおけるID構成とユーザー管理機能が強化されました。IAMベースドメインではIAM Identity CenterとのSSO連携が可能になり、IAMロール、ユーザー、Identity Centerグループをプロジェクトメンバーとして柔軟に混合して追加できます。また、Identity CenterベースドメインではIAMロール経由のフェデレーションアクセスをサポートし、ユーザーごとに一意のセッションを作成することで、作業の上書き防止と個別の操作監査を実現します。本機能は、東京リージョンを含む主要リージョンで利用可能です。

🚀 SageMakerでの「誰が何をしたか」問題に終止符を！

データサイエンスチームの運用でよくある、**「IAMユーザーがバラバラで管理が面倒」「共有ロールを使っていて誰の作業か追えない」**といった課題が、今回のアップデートで一気に解消されそうです。

🛠️ 解決される技術的ペインポイント

• ID管理の断片化: 認証方法がバラバラなメンバーを集めても、一つのプロジェクト内でシームレスにコラボレーションが可能になりました。
• セッション競合の回避: 同一のIAMロールを使用するフェデレーション環境でも、ユーザーごとにセッションが分離されるため、**「作業内容が上書きされて消えた！」**という悲劇を防げます。
• 監査性の向上: 共有ロール利用時でも個々のユーザーアクションを追跡可能になり、コンプライアンス対応が格段に楽になります。

🇯🇵 日本国内の利用状況

リサーチの結果、東京リージョン (ap-northeast-1) では既に提供されており、すぐに導入を検討できます！ 一方、大阪リージョンについては現時点では未提供のため、注意が必要です。

💡 エンジニアへの実戦アドバイス

• 認証戦略の再考: 既存のID管理がIAM主体なら、この機会にIdentity Centerへの段階的な移行を検討しましょう。管理画面が統合されたことで、移行コストは大幅に下がるはずです。
• セキュリティ: フェデレーションに利用するIAMロールには、最小権限の原則 (Principle of Least Privilege) を徹底してください。

🔍 次のアクション

まずは現在のプロジェクトメンバーの認証方法を確認し、管理画面から**「ドメインユーザー管理ページ」**を触ってみることをおすすめします。

参照元:

• Amazon SageMaker Unified Studio 管理ガイド (Working with Domains): https://docs.aws.amazon.com/sagemaker-unified-studio/latest/adminguide/working-with-domains.html
• AWS リージョン別サービス提供状況: https://aws.amazon.com/about-aws/global-infrastructure/regional-product-services/