【AWS新機能】Amazon SageMaker ノートブックが「信頼されたアイデンティティ伝播（TIP）」に対応！ユーザーごとのデータアクセス制御と監査が格段に容易に

はじめに

データサイエンティストやデータアナリストの皆さん、そして企業のセキュリティ管理者の皆さんに素晴らしいニュースです！

Amazon SageMaker ノートブックが、「信頼されたアイデンティティ伝播（Trusted Identity Propagation: TIP）」をサポートしました。これにより、Amazon Athena、Amazon Redshift、Amazon EMR Serverless などのデータ分析エンジンを利用する際、ノートブックを実行している「個々のユーザー」に基づいた柔軟かつ安全なアクセス制御が可能になります。

今回は、このアップデートの概要やメリット、実務でどのように役立つのかを詳しく解説します。

この機能の概要とメリット

信頼されたアイデンティティ伝播（TIP）とは、AWS IAM Identity Center（旧 AWS Single Sign-On）で認証されたユーザーのID情報を、SageMaker ノートブックから接続先のデータ分析基盤（Athena、Redshift、EMR Serverless）へ、さらにその先にあるデータガバナンスサービスである AWS Lake Formation まで透過的に引き継ぐ（伝播させる）仕組みです。

この機能の導入により、以下のような大きなメリットが得られます。

真の「最小権限の原則」の適用（テーブル・列・行レベルの制御）：
従来のように共通の強力な実行ロール（IAM Role）を全員で共有する必要がなくなります。ユーザー自身のアイデンティティに基づき、AWS Lake Formation で許可された特定のテーブル、列、行のみがノートブック上に表示されます。
CloudTrail による完全な監査（「誰が」アクセスしたかの可視化）：
AWS CloudTrail に「どの個別ユーザーがデータにアクセスしたか」が明確に記録されます。これにより、セキュリティ監査やコンプライアンス要件への対応が劇的に容易になります。
管理者・ユーザー双方の負担軽減：
一度 TIP が有効化されたプロジェクトに接続すれば、ノートブックの利用者は追加のログインやトークンの管理、複雑なロールの切り替えを行うことなく、自動的に権限が適用されます。

想定されるユースケース

この新機能は、特に以下のようなエンタープライズ環境や厳格なセキュリティが求められる現場で威力を発揮します。

1. 金融・医療・ECなどの個人情報を扱うマルチテナント分析環境

1つの SageMaker プロジェクトやノートブック環境を、同一チーム内の複数メンバーで共同利用する場合でも、人事データの閲覧権限を持つユーザー、購買データのみ閲覧できるユーザーといった「人ベース」でのデータ分離が自動的に行われます。

2. 厳密なセキュリティ監査が必要なエンタープライズ企業

「共通の IAM ロールがデータにアクセスした」というログだけでは、インシデント発生時の原因特定や追跡が困難です。今回のアップデートにより、「ユーザー A さんが、〇月〇日〇時〇分に、Athena 経由で特定の顧客リストにアクセスした」という個人単位の証跡を残すことができます。

注意点や従来の機能との違い

従来の方式との違い

これまでは、SageMaker ノートブックからデータにアクセスする際、ノートブックインスタンス（またはプロファイル）に紐付けられた「IAM 実行ロール（Execution Role）」の権限が使われていました。そのため、以下のような運用の悩みがありました。

ユーザーごとに個別の IAM ロールを作成・管理しなければならず、運用負荷が非常に高い。
共通ロールを使うと、本来アクセスすべきでないデータまで見えてしまうセキュリティリスクがある。
監査ログ（CloudTrail）には IAM ロール名しか残らず、「誰が操作したか」を特定するには別のログと突き合わせる必要があった。

TIP の導入により、これらの課題がスマートに解決されます。

導入にあたっての注意点

対象リージョン：この機能は、Amazon SageMaker Unified Studio が利用可能なすべての AWS リージョンで提供されます。
前提条件：あらかじめ AWS IAM Identity Center がセットアップされ、AWS Lake Formation でのデータ共有設定、および TIP が有効化された SageMaker Unified Studio のプロジェクト・コンピューティング環境が構築されている必要があります。

例えば、TIP環境下で Athena にクエリを実行する際、内部的には以下のようにユーザーのアイデンティティ（コンテキスト）が伝播されます。

# 概念的なデータフローイメージ
[ユーザー (IAM Identity Center)] 
       │ (ログイン/SSO)
       ▼
[SageMaker Notebook]
       │ (クエリ実行 / TIPによりユーザー情報を付与)
       ▼
[Amazon Athena]
       │ (ユーザーのアイデンティティを転送)
       ▼
[AWS Lake Formation] ── (個別ユーザーの権限に基づき、アクセス可能な行・列のみをフィルタリング)
       │
       ▼
[Amazon S3 (データソース)] -> ノートブックへ結果を返却

まとめ

Amazon SageMaker ノートブックでの「信頼されたアイデンティティ伝播（TIP）」のサポートは、データ活用を推進しつつ、企業のセキュアなガバナンス体制を両立させるための非常に強力なアップデートです。

データサイエンティストにとっては「面倒なログインやロール切り替えの手間が減る」、管理者にとっては「誰がどのデータを見たかを確実に追跡でき、権限管理も一元化できる」という、双方に大きなメリットをもたらします。SageMaker Unified Studio をお使いの環境では、ぜひこの新しいアクセス制御手法の導入を検討してみてください！