Amazon ha lanzado una nueva herramienta llamada Amazon Q Business, un asistente conversacional impulsado por inteligencia artificial generativa que promete mejorar considerablemente la productividad en el entorno empresarial. Este asistente está diseñado para responder preguntas y completar tareas basadas en la información contenida en los sistemas empresariales a los que cada usuario tiene acceso autorizado.
En análisis previos se ha demostrado cómo se pueden desarrollar aplicaciones de IA generativa seguras y privadas utilizando Amazon Q Business junto con el AWS IAM Identity Center. Sin embargo, ahora ofrece la posibilidad de gestionar el acceso de los usuarios a sus aplicaciones mediante la Federación de IAM, incluso para aquellas organizaciones que aún no han adoptado el uso del IAM Identity Center de AWS. Esto permite la gestión directa del acceso a través de un proveedor de identidad empresarial, como Okta o Ping Identity, sin necesidad de implementar el IAM Identity Center.
AWS sugiere utilizar el Identity Center de AWS cuando se trata de organizaciones con un gran número de usuarios y múltiples aplicaciones de Amazon Q Business distribuidas en diversas cuentas de AWS dentro de AWS Organizations. Sin embargo, para aquellos que opten por no usar el Identity Center, la Federación IAM de Amazon Q Business ofrece una alternativa viable. No obstante, presenta ciertas limitaciones, como la falta de soporte para grupos federados y la imposibilidad de cobrar una sola vez por el nivel más alto de suscripción a aplicaciones que compartan un proveedor de identidad SAML o OIDC.
Para implementar esta solución, es necesario crear un proveedor de identidad IAM para SAML u OIDC, según la integración de IdP (Proveedor de Identidad) de la organización. Al crear una aplicación de Amazon Q Business, se debe seleccionar y configurar el proveedor de identidad IAM correspondiente, validando así la identidad del usuario autenticado y generando respuestas basadas únicamente en la información empresarial a la que el usuario tiene acceso autorizado.
La diferencia en el proceso de suscripción de usuarios es notable cuando se usa el Identity Center en comparación con la Federación de IAM. Con el Identity Center, las suscripciones se desduplican, facturándose al usuario solo una vez por su nivel más alto de suscripción. Sin embargo, con la Federación IAM, si un usuario utiliza varias aplicaciones de Amazon Q Business a través de diferentes cuentas de AWS, se le facturará de manera independiente para cada aplicación.
A pesar de las limitaciones actuales, como la ausencia de soporte para OIDC con Google y Microsoft Entra ID y la falta de validación de membresías de grupos federados, Amazon Q Business IAM Federation permite a las empresas crear asistentes de IA generativos privados y seguros, mejorando la productividad y manteniendo la confidencialidad de la información de los empleados.
Para aquellos interesados en implementar Amazon Q Business, Amazon ha proporcionado instrucciones detalladas y ejemplos prácticos en su sitio web de documentación. La compañía enfatiza que el uso empresarial de aplicaciones de IA generativa debe respetar estrictos controles de acceso y garantizar la privacidad y la confidencialidad. Amazon Q Business logra este objetivo al integrarse con IAM Identity Center o la Federación IAM, validando continuamente la identidad de los usuarios y aplicando listas de control de acceso adecuadas.
Los interesados en conocer más sobre Amazon Q Business pueden consultar los recursos proporcionados por Amazon, incluyendo guías de usuario y publicaciones en el blog de la compañía, para explorar cómo esta poderosa herramienta puede integrarse en sus sistemas empresariales y potenciar la productividad del personal.
