Amazon SageMaker Notebooks теперь поддерживают распространение доверенных удостоверений (TIP) с Amazon Athena, Amazon Redshift и Amazon EMR Serverless, обеспечивая контроль доступа для каждого пользователя при анализе данных.При подключении к вычислительным ресурсам с поддержкой TIP в проекте с поддержкой TIP, удостоверение IAM Identity Center каждого пользователя блокнота передается в AWS Lake Formation, гарантируя, что они видят только те таблицы, столбцы и строки, которые разрешены их разрешениями, без использования единой общей роли выполнения. С TIP предприятия получают границы данных для каждого пользователя, основанные на том, кто выполняет запрос, полную аудиторскую атрибуцию с записью в CloudTrail, кто из пользователей получил доступ к данным, и снижение административных усилий, поскольку удостоверение распространяется автоматически через существующее соединение вычислений без необходимости дополнительного входа в систему, токена или управления ролями.Чтобы начать, используйте блокнот в проекте с поддержкой TIP с поддерживаемыми движками. Эта функция доступна во всех регионах AWS, где доступен Amazon SageMaker Unified Studio. Чтобы узнать больше, см. раздел "Распространение доверенных удостоверений" в Руководстве администратора Amazon SageMaker Unified Studio и "Блокноты" в Руководстве пользователя Amazon SageMaker Unified Studio.