View a markdown version of this page

SageMaker Fournisseur d'informations d'identification IDC du navigateur - Amazon Athena

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

SageMaker Fournisseur d'informations d'identification IDC du navigateur

Plug-in d'authentification qui se connecte à Amazon Athena via SageMaker Unified Studio. Il ouvre un navigateur pour la connexion à Gestion des identités et des accès AWS Identity Center à l'aide du flux de code d'autorisation OAuth 2.0 avec PKCE, puis échange le jeton obtenu contre des informations d'identification temporaires étendues à votre domaine Unified SageMaker Studio et à l'environnement de projet Athena.

Pour plus d'informations sur l'activation et l'utilisation d'IAM Identity Center, consultez Étape 1 : Activer IAM Identity Center dans le Guide de l'utilisateur AWS IAM Identity Center .

Note

Ce plugin est conçu pour les environnements de bureau mono-utilisateur. Dans les environnements partagés tels que les serveurs Windows Terminal Server ou les services de bureau à distance, les administrateurs système sont chargés d'établir et de maintenir les limites de sécurité entre les utilisateurs.

Fournisseur d'informations d'identification

Le fournisseur d'informations d'identification qui sera utilisé pour authentifier les requêtes adressées à AWS. Définissez la valeur de ce paramètre sur SageMakerBrowserIdc. Notez que l’alias AWSCredentialsProviderClass est obsolète. Utilisez plutôt le nom de paramètre CredentialsProvider.

Nom du paramètre Alias Type de paramètre Valeur par défaut Valeur à utiliser
CredentialsProvider AWSCredentialsProviderClass (obsolète), DataZoneIdc Obligatoire Aucune SageMakerBrowserIdc

DataZone identifiant de domaine

Identifiant du DataZone domaine à utiliser.

Nom du paramètre Alias Type de paramètre Valeur par défaut
DataZoneDomainId Aucune Obligatoire Aucune

DataZone identifiant du projet

Identifiant du DataZone projet à utiliser.

Nom du paramètre Alias Type de paramètre Valeur par défaut
DataZoneProjectId Aucune Facultatif Aucune

DataZone identifiant d'environnement

Identifiant de l' DataZone environnement à utiliser. Obligatoire si DataZoneProjectId n'est pas spécifié.

Nom du paramètre Alias Type de paramètre Valeur par défaut
DataZoneEnvironmentId Aucune Facultatif Aucune

DataZone région du domaine

L' Région AWS endroit où votre DataZone domaine est approvisionné.

Nom du paramètre Alias Type de paramètre Valeur par défaut
DataZoneDomainRegion Aucune Obligatoire Aucune

Région

L' Région AWS endroit où votre DataZone environnement et votre groupe de travail Athena sont approvisionnés.

Nom du paramètre Alias Type de paramètre Valeur par défaut
Région Aucune Obligatoire Aucune

URL de l’émetteur d’IAM Identity Center

URL de l'émetteur de l'instance IAM Identity Center utilisée par le DataZone domaine.

Nom du paramètre Alias Type de paramètre Valeur par défaut
IdentityCenterIssuerUrl Aucune Obligatoire Aucune

DataZone remplacement du point de terminaison

Le point de terminaison de l' DataZone API à utiliser au lieu du point de terminaison par défaut fourni Région AWS.

Nom du paramètre Alias Type de paramètre Valeur par défaut
DataZoneEndpointOverride Aucune Facultatif Aucune

Activation de la mise en cache des jetons

Lorsque ce paramètre est activé, il autorise l’utilisation du même jeton d’accès à IAM Identity Center pour toutes les connexions des pilotes. De cette façon, les outils SQL qui créent plusieurs connexions de pilotes ne peuvent pas lancer plusieurs fenêtres de navigateur. Si vous activez ce paramètre, il est recommandé de fermer l’outil SQL immédiatement après son utilisation pour vider le cache de jetons et demander une nouvelle authentification.

Nom du paramètre Alias Type de paramètre Valeur par défaut
EnableTokenCaching Aucune Facultatif FALSE

Port d'écoute

Numéro du port qui écoute la réponse d’IAM Identity Center.

Nom du paramètre Alias Type de paramètre Valeur par défaut
ListenPort Aucune Facultatif 8000

Délai d’expiration de la réponse du fournisseur d’identité

Durée (en secondes) pendant laquelle le pilote attend la réponse d’IAM Identify Center.

Nom du paramètre Alias Type de paramètre Valeur par défaut
IdpResponseTimeout Aucune Facultatif 120