Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Authentifizierungsmethoden
Amazon Quick Suite unterstützt mehrere Authentifizierungsmethoden, die jeweils für bestimmte Anwendungsfälle und Sicherheitsanforderungen konzipiert sind.
Verwaltete Authentifizierung (3LO)
Three-Legged OAuth (3LO) ist die empfohlene Authentifizierungsmethode für den persönlichen Zugriff auf Dienste von Drittanbietern.
Hauptmerkmale von 3LO:
-
Keine Erstkonfiguration erforderlich.
-
Benutzerspezifische Authentifizierung.
-
Sicherer Speicher von Anmeldeinformationen.
-
Automatische Token-Aktualisierung.
-
90-tägiger Lebenszyklus des Aktualisierungstokens.
3LO-Setup-Prozess:
-
Wählen Sie den Anschluss aus.
-
Wählen Sie verwaltete Authentifizierung.
-
Vollständige Anmeldung für den Dienstanbieter.
-
Gewähren Sie die angeforderten Berechtigungen.
-
Verbindung bestätigen.
Benutzerdefinierte benutzerbasierte Authentifizierung
Für Szenarien, die eine spezifische organisatorische Steuerung oder eine benutzerdefinierte Konfiguration erfordern.
Erforderliche Informationen:
-
Client-ID.
-
Geheim des Kunden.
-
Domain-URL.
-
Autorisierungs-URL.
-
Token-URL.
-
URL umleiten.
Schritte zur Konfiguration:
-
Besorgen Sie sich Anmeldeinformationen vom Dienstanbieter.
-
Konfigurieren Sie die Authentifizierungseinstellungen.
-
Verbindung validieren.
-
Testen Sie die Zugriffsberechtigungen.
Wenn Sie die benutzerbasierte Authentifizierung in der Amazon Quick Suite-Konsole konfigurieren, holen Sie sich die richtigen Anmeldeinformationen von Ihrem Dienstanbieter und konfigurieren Sie Ihre Authentifizierungseinstellungen. Bestätigen Sie anschließend die Verbindung und testen Sie Ihre Zugriffsberechtigungen.
API-Schlüsselauthentifizierung
Wird hauptsächlich für automatisierte Workflows und Zugriff auf Systemebene verwendet.
Die wichtigsten Funktionen:
-
Einfache tokenbasierte Authentifizierung.
-
Verwaltung einzelner Anmeldeinformationen.
-
Berechtigungen auf Dienstebene.
-
Geeignet für automatisierte Prozesse.
Anforderungen an die Einrichtung:
Stellen Sie bei der Einrichtung der API-Schlüsselauthentifizierung sicher, dass Sie über Folgendes verfügen:
-
Gültiger API-Schlüssel vom Dienst.
-
Entsprechende Serviceberechtigungen.
-
Geheime Speicherkonfiguration.
Service-to-service authentication
Für automatisierte Workflows, die eine komplexe Authentifizierung erfordern.
Anforderungen an die Konfiguration:
-
Client-ID.
-
Geheimer Client-Schlüssel.
-
Domain-URL.
-
Token-URL.
-
Dienstspezifische Parameter.
