セルフホスト型音声 AI を運用する企業は、迅速かつ監査可能なサポートを必要としながらも、パートナーに長期間のアカウントアクセスを許可したくありません。モデルが予期しない結果を返したり、エンドポイントの動作が異常な場合、診断に最適なエンジニアは多くの場合パートナー側にいます。しかし、サポート対応のたびにクロスアカウント IAM ロールを準備するのは運用コストが高く、監査のたびに問題となります。Amazon SageMaker AI は、セルフホスト型 Deepgram 音声 AI モデル向けのマネージドデプロイオプションを提供し、Nova、Flux、Aura-2 の AWS Marketplace リスト、検証済みリファレンスアーキテクチャ、既存の AWS インフラストラクチャにレイヤーする Terraform モジュールを含みます。同じ運用成熟度をデイツーサポートに持ち込むため、Deepgram は IAM 一時委任機能と統合しました。これは、長期認証情報やクロスアカウントロール、共有シークレットを必要とせず、範囲が限定され、時間制限があり、顧客が承認した特定リソースへのアクセスをパートナーに付与する新しい IAM 機能です。
この統合により、Deepgram は SageMaker AI サポートチケットの初回調査時間を数日から数分に短縮しました。以前は、顧客とパートナーのカレンダーを調整して画面共有をスケジュールする必要がありました。現在、顧客は自分の IAM コンソールでリクエストを承認するだけでよく、長期的なクロスアカウントアクセスも削減されます。
IAM 一時委任の流れは次のとおりです。パートナーは事前登録されたパラメータ化された権限テンプレートに対して委任リクエストを送信します。顧客は自分の IAM コンソールでリクエストを確認し、完全に解決された権限（すべてのリソース ARN が明示され、ワイルドカードなし）を確認します。顧客が承認すると、AWS はテンプレートにスコープされ、SessionDuration で制限され、顧客の AWS CloudTrail にパートナーアカウント ID でタグ付けされた短期 STS 認証情報をパートナーに発行し、エンドツーエンドの監査を可能にします。IAM ロールの作成、長期キーのローテーション、クロスアカウント信頼の維持は不要です。承認はセキュリティチームが期待する場所、つまり顧客自身の IAM コンソールで行われます。
Deepgram の統合では、エンジニアがサポートチケットシステム内で /delegate_access コマンドを実行し、顧客が SageMaker AI エンドポイント ARN を提供します。システムは iam:CreateDelegationRequest を呼び出し、顧客が IAM コンソールで確認して承認します。AWS は交換トークンを発行し、Deepgram システムはそれを STS 認証情報に変換します。認証情報は 12 時間後に自動的に期限切れになります。すべての API コールは顧客の CloudTrail に記録されます。
Deepgram の顧客にとって、この統合は初回対応時間を「両者が空いているときに画面共有をスケジュールする」から「IAM コンソールでリクエストを承認する」に短縮します。セキュリティ意識の高いエンタープライズバイヤーにとっては、定期的な IAM ロールプロビジョニングの議論を排除し、厳密により強力な無常時アクセスポスチャを提供します。