Deepgram、AWSの新機能「IAM一時委任」を統合――SageMaker AI上での音声AIサポートを「数日」から「数分」へ大幅短縮
要点
- 音声AIプロバイダーのDeepgramが、AWSのアクセス管理機能「AWS IAM一時委任」を同社のサポートプロセスへ統合した。
- 「AWS IAM一時委任」の活用により、顧客は長期間有効な権限やクロスアカウント用の設定を行うことなく、時間と範囲を限定して安全にDeepgramへアクセス権を一時付与できる。
- この統合により、Amazon SageMaker AI上でDeepgramの音声AIモデルを自己ホストする顧客に対する初期サポート調査の所要時間が、従来の数日から数分へと短縮された。
- 顧客は日程調整を伴う画面共有セッションの代わりに、自社のIAMコンソールから直接アクセス要求を承認するだけで調査を依頼可能になる。
- Deepgramは、SageMaker AI上で稼働する音声認識モデル「Nova」や「Flux」、音声合成モデル「Aura-2」をAWS Marketplace経由などで提供している。
- 現地時間2026年7月27日、AWS（Amazon Web Services）は公式ブログにおいて、音声AIプロバイダーのDeepgramが、AWSのアクセス管理機能「AWS IAM Temporary Delegation（IAM一時委任）」を統合したと発表した。これにより、自社環境で音声AIモデルを運用する企業がセキュリティを維持しつつ、技術的な問題が発生した際にも迅速にDeepgramからサポートを受けられる環境が整ったという。
企業における音声AIの「自己ホスト」とインフラ構築の現状
データ保護の観点（データレジデンシー）や、ネットワークの隔離、厳しい規制への準拠などを理由に、音声AIモデルを自社の管理下で「自己ホスト（自社でサーバーやクラウドインフラを構築・運用すること）」することを選択する企業は多い。
こうした企業の需要に対応するため、機械学習モデルの構築やデプロイをサポートするAWSのクラウドサービス「Amazon SageMaker AI」が活用されている。DeepgramはSageMaker AIを主要な展開先と位置づけ、音声認識（STT）や音声合成（TTS）を行うモデル「Nova」「Flux」「Aura-2」などを、サードパーティ製のソフトウェアを簡単に購入できるオンラインカタログ「AWS Marketplace」を通じて提供している。これにより顧客は、ワンクリックでの契約や、AWSの請求書に利用料金を一括で統合できる仕組みを利用可能だ。
さらにDeepgramは、Amazon VPC（論理的に隔離された仮想ネットワーク）内での隔離運用や、インターネットを経由しないプライベート接続「AWS PrivateLink」、負荷に応じた自動的なサーバー増減「オートスケーリング」機能、および稼働状態を監視する「オブザーバビリティ（可観測性）」などを備えた検証済みのリファレンスアーキテクチャを提供している。インフラの構築や設定をコードで定義し管理するツール「Terraform」のモジュールも用意されており、既存のAWSインフラ上にスムーズに音声AIモデルを展開できる環境が整っている。
運用開始後に直面する「サポートアクセス」の壁
しかし、どのような製品であっても、導入後の日常的な運用管理（Day-2サポート）において問題は発生する。たとえば「モデルが想定外の出力を返す」「エンドポイントのオートスケーリングが期待より遅い」「GPU（AIの計算処理を高速化するためのプロセッサ）の使用率が異常値を示している」といった技術的なトラブルが生じた際、問題の根本原因を特定できるのはDeepgram側のサポートエンジニアであることが多い。
このとき大きな障害となるのが、顧客のAmazon VPC内に構築され、外部から遮断された環境にどのようにしてDeepgramのエンジニアがアクセスするかという点だ。
従来のアプローチには、それぞれ大きなデメリットが存在していた。長期間有効なクロスアカウントのIAMロール（AWSのアカウント間で一時的に権限を貸し出す設定）を個別に用意する方法は、設定や運用の手間がかかり、セキュリティ監査で常に問題視されるリスクをはらんでいた。また、カレンダー調整を行って画面共有をしながらエンジニアに確認させたり、ログを手動でコピーして送付したりする方法は、時間がかかるだけでなくミスが発生しやすく、厳格な規制環境下にある企業には適していなかった。
「AWS IAM一時委任」によるセキュリティと速度の両立
こうした運用の課題を解決するため、DeepgramはAWSの新しいアクセス制御機能「AWS IAM一時委任」の採用に踏み切った。この機能は、長期間使える認証情報や、手動で管理するクロスアカウントロール、共有シークレットなどを一切使用することなく、顧客が承認した特定のリソースに対して、範囲と時間を限定したアクセス権をパートナーに一時的に付与できるものである。
これにより、サポート時のワークフローは大きく変わる。
- Deepgramのエンジニアが、問題解決に必要なアクセス権限の要求を送信する。
- 顧客企業は、自社のAWS IAM管理コンソール上でその要求を確認し、承認する。
- 指定された時間およびリソースの範囲内でのみ、Deepgram側へ安全なアクセス権が一時的に委任される。
この統合の効果は劇的であると説明されている。これまでサポートチケットが発行されてから初期調査を始めるまでに、画面共有のスケジュール調整などを経て「数日間」を要していたものが、顧客がIAMコンソールでクリックして承認するだけで済むようになり、わずか「数分間」で調査を開始できるようになった。これにより、長期間にわたる外部からのアクセス権限の残存を防ぎつつ、迅速な問題解決が可能になったという。