Las empresas que están adoptando soluciones avanzadas de inteligencia artificial (IA) están cada vez más conscientes de la necesidad de garantizar una seguridad robusta y un control de acceso preciso. Esta necesidad surge para proteger datos valiosos, asegurar el cumplimiento normativo y mantener la confianza de los usuarios. A medida que se amplía el uso de la IA en aplicaciones y equipos, es esencial implementar permisos más detallados para proteger información sensible y regular quién puede tener acceso a modelos potentes. En respuesta a esto, Amazon SageMaker Unified Studio ha sido diseñado para permitir configuraciones de acceso específicas, asegurando que solo las personas autorizadas puedan interactuar con modelos fundamentales, lo cual promueve la innovación colaborativa de manera segura y a gran escala.
Lanzado en 2025, SageMaker Unified Studio ofrece un entorno unificado para el desarrollo de datos e IA. Este servicio permite a los usuarios dentro de una organización acceder y trabajar con información utilizando las mejores herramientas disponibles. Este entorno integra funcionalidades de múltiples servicios de análisis e IA/ML de AWS, como Amazon EMR, AWS Glue, Amazon Athena, Amazon Redshift, Amazon Bedrock y Amazon SageMaker AI.
Amazon Bedrock, incluido en SageMaker Unified Studio, ofrece diversas opciones para experimentar y descubrir modelos y aplicaciones. Los usuarios, por ejemplo, pueden utilizar un espacio de juego de chat para probar indicaciones con el modelo Claude de Anthropic sin necesidad de programar, o crear aplicaciones generativas de IA que empleen un modelo de Amazon Bedrock, incorporando características como una base de conocimientos o medidas de seguridad.
Con SageMaker Unified Studio, los administradores pueden gestionar el acceso a modelos específicos en un entorno colaborativo y seguro, estableciendo permisos detallados que permiten un control riguroso. Esto incluye ejemplos de código para escenarios de gobernanza empresarial, lo que permite a los usuarios personalizar el acceso a las capacidades de IA generativa según las necesidades de sus organizaciones, abordando uno de los principales desafíos en la adopción de IA a nivel empresarial.
Dentro de SageMaker Unified Studio, un «dominio» actúa como la estructura organizativa principal, supervisando múltiples regiones de AWS, cuentas y cargas de trabajo desde una única interfaz. Cada dominio posee una URL específica y ofrece un control centralizado sobre configuraciones del estudio, cuentas de usuario y ajustes de red. Los «proyectos» facilitan la colaboración y pueden abarcar diferentes regiones o cuentas.
Para interactuar con los modelos de Amazon Bedrock dentro de SageMaker Unified Studio, los usuarios tienen la opción de utilizar el espacio de juego de SageMaker Unified Studio y los proyectos relacionados. Aquí, los roles de consumo del modelo proporcionan acceso seguro a los modelos de Bedrock, con permisos preconfigurados para su uso.
Mediante la personalización de políticas asociadas a los roles, las empresas pueden establecer controles estrictos sobre las acciones permitidas y definir el acceso a las capacidades generativas de IA. Esto no solo asegura el cumplimiento de regulaciones, sino que también potencia a los analistas de negocio y científicos de datos para maximizar el potencial de la IA en un entorno controlado.
