Amazon SageMaker Unified Studio がカスタム指定（Custom Designations）をサポートし、詳細な権限管理が可能に

Amazon SageMaker Unified Studio において、プロジェクトメンバーの権限を制御する「カスタム指定（Custom Designations）」が導入されました。従来は「Owner」と「Contributor」の2種類のみでしたが、今後は組織のペルソナ（データスチュワードやアナリストなど）に合わせて、カタログ、ノートブック、データエージェントなどのカテゴリ単位で独自の権限セットを定義できます。これにより、職務分離（Separation of Duties）を実現し、単一のプロジェクト内で役割に応じた適切なアクセス制御が可能になります。

🛠️ 技術的な背景と解決される課題

これまでの SageMaker Unified Studio では、プロジェクトメンバーに付与できる権限が「Owner」か「Contributor」のほぼ同等のものに限られていました。そのため、セキュリティ要件が厳しい現場では「権限を分離するために、あえて別々のプロジェクトを作成する」という、運用上のオーバーヘッドが発生していました。

今回のアップデートにより、**「データ閲覧のみを行うアナリスト」や「資産の承認を行うデータスチュワード」**といった、組織の実態に即したきめ細かな権限設定（最大10個のカスタム指定）が可能になります。これにより、プロジェクトの集約とガバナンスの両立が容易になります。

🇯🇵 日本国内のリージョン状況

最新のリージョン状況を確認したところ、東京リージョン（ap-northeast-1）では本機能が利用可能です。一方で、大阪リージョン（ap-northeast-3）については、公式のサポートリージョン一覧に明記されていないため、利用の際は注意が必要です。

💡 運用上のアドバイス

• 権限設計のベストプラクティス: カスタム指定は「ドメインレベル」で定義され、そのドメイン内の全プロジェクトに適用されます。プロジェクトごとにバラバラに作るのではなく、組織全体のロール（役割）に基づいて設計することをお勧めします。
• セキュリティ: 職務分離を徹底することで、誤操作によるデータ削除や不正な資産公開のリスクを低減できます。

🚀 次のアクション

まずは、現在運用しているプロジェクトのメンバー構成を整理し、どのような「ペルソナ（役割）」が必要かを洗い出してみましょう。その後、管理ポータルから既存の「Owner/Contributor」以外のカスタム指定をテスト作成してみるのがスムーズです。

参照ドキュメント:

• Amazon SageMaker Unified Studio Designations documentation
• https://docs.aws.amazon.com/sagemaker-unified-studio/latest/adminguide/designations.html