【SageMaker Unified Studio】管理の壁が崩壊！Identity Centerドメインでもポータルから一元管理が可能に！

Amazon SageMaker Unified Studioにおいて、従来はIAMベースのドメインでしか利用できなかった「AWSコンソール外（Unified Studioポータル内）でのドメイン管理機能」が、AWS IAM Identity Centerベースのドメインにも拡張されました。これにより、管理者はポータル上でプロジェクトの作成・ユーザー権限・ネットワーク（VPC/サブネット/セキュリティグループ）の設定、および実行ロールの構成を一元的に管理できるようになります。また、関連付けられたアカウントの管理を通じて、クロスアカウント間でのデータの共有・利用も可能になりました。

🛠️ 現場の「コンソール往復」がなくなる！

これまでIdentity Centerベースのドメインを使っている管理者は、設定変更のたびにAWSコンソールとUnified Studioポータルを行き来していて、正直かなり面倒でしたよね。今回のアップデートで、**「ポータル内ですべて完結」**できるようになったのは、運用効率の観点から非常に大きな一進歩です。

🌍 日本国内の利用状況（要チェック！）

リサーチの結果、東京リージョン (ap-northeast-1) では利用可能であることが確認されました！一方で、大阪リージョン (ap-northeast-3) は現時点では対象外となっているため、マルチリージョン展開を検討している方は注意が必要です。

💡 エンジニアへの実践的アドバイス

• ガバナンスの強化: プロジェクトごとに実行ロールを個別に設定できるようになったので、**「最小権限の原則」**を徹底しやすくなりました。IAM Access Analyzerを活用して、権限が広すぎないかチェックするフローを組み込みましょう。
• ネットワークの安全性: VPC設定がドメインレベルで継承されます。セキュリティ要件が厳しいプロジェクトでは、NATゲートウェイを通したプライベートサブネット構成を推奨します。
• コスト管理: クロスアカウントでのデータ共有が容易になりますが、その分、S3間のデータ転送費用などが膨らむ可能性があります。監視を忘れずに！

🚀 次のアクション

まずは、非本番環境のIdentity Centerドメインを使って、ポータルからのプロジェクト作成や実行ロールの適用範囲が意図した通りに動作するか、検証を回してみるのがベストです。

参照したAWS公式ドキュメント: Domain administration for Identity Center-based domains