在这篇文章中，我们将探讨如何在 Amazon SageMaker Studio 中启用和使用受信任的身份传播，这使得组织能够通过授予对现有 AWS IAM Identity Center 身份的权限来简化访问管理。该解决方案演示了如何基于物理用户的身份实现细粒度的访问控制，跨支持的 AWS 服务维护详细的审计日志，并支持用于训练作业的长时间运行的用户后台会话。