Amazon SageMaker Unified Studio がカスタム指定をサポート

Amazon SageMaker Unified Studio がカスタム指定をサポートするようになった。カスタム指定とは、個々のプロジェクトメンバーが実行できるアクションを制御する名前付きの権限セットである。以前は、プロジェクトメンバーにオーナーまたはコントリビューターの指定のみができ、ほぼ同一の権限が与えられていた。今回の機能により、管理者は組織の役割に合わせた権限セットを定義し、プロジェクトメンバーに割り当てることができる。指定は、プロジェクト内のすべてのアクションを制御し、管理者は単一の権限モデルで職務の分離を実現できる。管理者は、SageMaker Unified Studio の管理ポータルで、カタログ、サブスクリプション、接続、ノートブック、データエージェントなどのカテゴリにグループ化された権限を選択して指定を作成する。たとえば、「データ管理者」の指定にはサブスクリプションレクエストの承認やアセットの公開の権限を含め、「アナリスト」の指定はデータのクエリやノートブックの実行に限定される。各指定はドメインレベルで定義され、そのドメイン内の任意のプロジェクトに割り当てられる。メンバーがアクションを実行すると、SageMaker Unified Studio は割り当てられた指定を評価し、リクエストを許可または拒否する。データエンジニア、管理者、アナリスト、自動化パイプラインが同じプロジェクトで異なるアクセス権で作業でき、権限を分離するために別々のプロジェクトを作成する必要が消える。各ドメインには、オーナーとコントリビューターの 2 つのマネージド指定が含まれ、管理者は最大 10 つの追加指定を作成できる。この機能は、Amazon SageMaker Unified Studio が提供されているすべての AWS リージョンで利用可能である。

この更新の位置づけ

この更新は、データサイエンスやマシンラーニングプロジェクトを管理する組織向けで、プロジェクトメンバーの権限をより細かく制御する必要がある場合に有用である。