Amazon SageMaker Notebooks agora suportam propagação de identidade confiável

O que foi anunciado

A AWS anunciou que os notebooks do Amazon SageMaker agora suportam a Propagação de Identidade Confiável (TIP — Trusted Identity Propagation), com integração aos serviços Amazon Athena, Amazon Redshift e Amazon EMR Serverless. O objetivo é habilitar controle de acesso granular por usuário em fluxos de análise de dados.

Como funciona na prática

Quando um notebook está conectado a um ambiente de computação habilitado para TIP, dentro de um Projeto também habilitado para TIP, a identidade de cada usuário no Centro de Identidade do IAM (IAM Identity Center) é automaticamente propagada até o AWS Lake Formation. Isso significa que cada pessoa enxerga somente as tabelas, colunas e linhas que suas permissões individuais permitem — sem que seja necessário compartilhar uma única função de execução ampla entre todos os usuários do ambiente.

Em outras palavras, o controle de acesso deixa de ser genérico e passa a ser individual: quem executa a consulta define o que pode ser visto.

Principais benefícios

• Fronteiras de dados por usuário: o acesso é aplicado com base em quem está executando a consulta, não em uma função de serviço compartilhada.
• Auditoria completa: o AWS CloudTrail registra qual usuário acessou quais dados, garantindo rastreabilidade total das operações.
• Menos atrito administrativo: a identidade é propagada automaticamente pela conexão de computação existente, sem necessidade de login adicional, gerenciamento de tokens ou configuração de funções extras.

Como começar

Para utilizar o recurso, basta usar um notebook dentro de um Projeto habilitado para TIP com os mecanismos de processamento suportados. O recurso está disponível em todas as regiões AWS onde o Amazon SageMaker Unified Studio está disponível.

Para aprofundar o conhecimento, a AWS disponibiliza a documentação oficial sobre Propagação de Identidade Confiável no Guia do Administrador do Amazon SageMaker Unified Studio e sobre Notebooks no Guia do Usuário do Amazon SageMaker Unified Studio.

Fonte

Amazon SageMaker notebooks now support trusted identity propagation (https://aws.amazon.com/about-aws/whats-new/2026/08/amazon-sagemaker/)