По мере того как корпоративные озера данных растут до тысяч таблиц в различных бизнес-доменах и регионах, детализированный контроль доступа становится узким местом в управлении. В этой статье показано, как объединить AWS IAM Identity Center, контроль доступа на основе тегов AWS Lake Formation и доверенное распространение удостоверений в Amazon SageMaker Unified Studio для автоматизированного, проверяемого доступа с минимальными привилегиями.