View a markdown version of this page

Actualización de la integración de IAM Identity Center - AWS Lake Formation

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Actualización de la integración de IAM Identity Center

Tras crear la conexión, puede añadir aplicaciones de terceros para que la integración de IAM Identity Center se integre con Lake Formation y obtener acceso a los datos de Amazon S3 en nombre de los usuarios. También puede eliminar las aplicaciones existentes de la integración de IAM Identity Center. Puede agregar o eliminar aplicaciones mediante la consola Lake Formation y mediante la UpdateLakeFormationIdentityCenterConfigurationoperación. AWS CLI

nota

Tras crear la integración de IAM Identity Center, no podrá actualizar el ARN de la instancia.

AWS Management Console
Para actualizar una conexión existente de IAM Identity Center con Lake Formation

  1. Inicie sesión en y abra la AWS Management Console consola de Lake Formation en https://console.aws.amazon.com/lakeformation/.

  2. En el panel de navegación izquierdo, seleccione Integración de IAM Identity Center.

  3. Seleccione Añadir en la página Integración de IAM Identity Center.

  4. Introduce uno o más Cuenta de AWS identificadores, identificadores de organización e identificadores de unidades and/or organizativas válidos para permitir que las cuentas externas accedan a los recursos del catálogo de datos.

  5. En la pantalla Añadir aplicaciones, introduzca los ID de las aplicaciones de terceros que desee integrar con Lake Formation.

  6. Seleccione Añadir.

  7. (Opcionalmente) En la página de integración del Centro de identidades de IAM, puede activar o desactivar la propagación de identidades de confianza para Amazon Redshift connect. Lake Formation propaga identidad a posteriores en función de los permisos efectivos, por lo que las aplicaciones autorizadas pueden acceder a los datos en nombre de los usuarios.

AWS CLI

Puede añadir o eliminar aplicaciones de terceros para la integración del Centro de Identidad de IAM ejecutando el siguiente comando. AWS CLI Cuando se establece el estado de filtrado externo en ENABLED, IAM Identity Center puede proporcionar administración de identidades para que las aplicaciones de terceros accedan a los datos administrados por Lake Formation. También puede activar o desactivar la integración de IAM Identity Center configurando el estado de la aplicación. 

aws lakeformation update-lake-formation-identity-center-configuration \
 --external-filtering '{"AuthorizedTargets": ["<app arn1>", "<app arn2>"], "Status": "ENABLED"}'\
 --share-recipients '[{"DataLakePrincipalIdentifier": "<444455556666>"}
                     {"DataLakePrincipalIdentifier": "<777788889999>"}]' \
 --application-status ENABLED

Si ya tiene una solicitud de IDC de LF, pero desea añadir la Redshift:Connect autorización, puede utilizar lo siguiente para actualizar su solicitud de IDC de Lake Formation. La autorización se puede activar o desactivar.

aws lakeformation update-lake-formation-identity-center-configuration \
--service-integrations '[{                                                            
  "Redshift": [{
    "RedshiftConnect": {
      "Authorization": "ENABLED"
    }
  }]
}]'