Deepgram、SageMaker向けAWS IAM一時委譲を統合

何が起きたか

Deepgram は AWS IAM の新機能である一時委譲を、Amazon SageMaker AI 上で Deepgram の音声AI モデルを実行する顧客向けのサポートワークフローに統合しました。この統合により、Deepgram のエンジニアがサポートチケットシステムから直接、期間限定でスコープ指定されたカスタマーエンドポイントとログへのアクセスをリクエストでき、顧客は自身の IAM コンソールでリクエストを承認できるようになります。

なぜ重要か

従来の長期的なクロスアカウント IAM ロールモデルに代わるもので、同モデルは継続的なプロビジョニングと監査の話し合いが必要でした。顧客が IAM コンソールでアクセスを承認できるようになったため、画面共有をスケジュールする必要がなくなり、Deepgram は SageMaker AI サポートチケットの初期調査時間を数日から数分に短縮しました。委譲された API 呼び出しはすべて AWS CloudTrail に Deepgram のパートナーアカウント ID でタグ付けされ、完全な監査可能性が確保されます。

注目点

統合を通じて発行された認証情報は12時間後に自動的に失効し、顧客は失効前いつでもアクセスを取り消すことができます。この統合には、アクティブな Deepgram サポート契約、SageMaker AI エンドポイントが実行されているリージョンで有効化された AWS CloudTrail、および SageMaker AI エンドポイントホスティング、Amazon CloudWatch ログ、AWS CloudTrail、ネットワーキング用の AWS インフラストラクチャ料金が必要です（Deepgram はそのモデルについて14日間の無料トライアルを提供していますが、AWS インフラストラクチャコストはデプロイ開始時から適用されます）。