Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
SageMaker Fournisseur d'informations d'identification IDC du navigateur
Plug-in d'authentification qui se connecte à Amazon Athena via SageMaker Unified Studio. Il ouvre un navigateur pour la connexion à Gestion des identités et des accès AWS Identity Center à l'aide du flux de code d'autorisation OAuth 2.0 avec PKCE, puis échange le jeton obtenu contre des informations d'identification temporaires étendues à votre domaine Unified SageMaker Studio et à l'environnement de projet Athena.
Pour plus d'informations sur l'activation et l'utilisation d'IAM Identity Center, consultez Étape 1 : Activer IAM Identity Center dans le Guide de l'utilisateur AWS IAM Identity Center .
Note
Ce plugin est conçu pour les environnements de bureau mono-utilisateur. Dans les environnements partagés tels que les serveurs Windows Terminal Server ou les services de bureau à distance, les administrateurs système sont chargés d'établir et de maintenir les limites de sécurité entre les utilisateurs.
Fournisseur d'informations d'identification
Le fournisseur d'informations d'identification qui sera utilisé pour authentifier les requêtes adressées à AWS. Définissez la valeur de ce paramètre sur SageMakerBrowserIdc. Notez que l’alias AWSCredentialsProviderClass est obsolète. Utilisez plutôt le nom de paramètre CredentialsProvider.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut | Valeur à utiliser |
|---|---|---|---|---|
| CredentialsProvider | AWSCredentialsProviderClass (obsolète), DataZoneIdc | Obligatoire | Aucune | SageMakerBrowserIdc |
DataZone identifiant de domaine
Identifiant du DataZone domaine à utiliser.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| DataZoneDomainId | Aucune | Obligatoire | Aucune |
DataZone identifiant du projet
Identifiant du DataZone projet à utiliser.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| DataZoneProjectId | Aucune | Facultatif | Aucune |
DataZone identifiant d'environnement
Identifiant de l' DataZone environnement à utiliser. Obligatoire si DataZoneProjectId n'est pas spécifié.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| DataZoneEnvironmentId | Aucune | Facultatif | Aucune |
DataZone région du domaine
L' Région AWS endroit où votre DataZone domaine est approvisionné.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| DataZoneDomainRegion | Aucune | Obligatoire | Aucune |
Région
L' Région AWS endroit où votre DataZone environnement et votre groupe de travail Athena sont approvisionnés.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| Région | Aucune | Obligatoire | Aucune |
URL de l’émetteur d’IAM Identity Center
URL de l'émetteur de l'instance IAM Identity Center utilisée par le DataZone domaine.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| IdentityCenterIssuerUrl | Aucune | Obligatoire | Aucune |
DataZone remplacement du point de terminaison
Le point de terminaison de l' DataZone API à utiliser au lieu du point de terminaison par défaut fourni Région AWS.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| DataZoneEndpointOverride | Aucune | Facultatif | Aucune |
Activation de la mise en cache des jetons
Lorsque ce paramètre est activé, il autorise l’utilisation du même jeton d’accès à IAM Identity Center pour toutes les connexions des pilotes. De cette façon, les outils SQL qui créent plusieurs connexions de pilotes ne peuvent pas lancer plusieurs fenêtres de navigateur. Si vous activez ce paramètre, il est recommandé de fermer l’outil SQL immédiatement après son utilisation pour vider le cache de jetons et demander une nouvelle authentification.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| EnableTokenCaching | Aucune | Facultatif | FALSE |
Port d'écoute
Numéro du port qui écoute la réponse d’IAM Identity Center.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| ListenPort | Aucune | Facultatif | 8000 |
Délai d’expiration de la réponse du fournisseur d’identité
Durée (en secondes) pendant laquelle le pilote attend la réponse d’IAM Identify Center.
| Nom du paramètre | Alias | Type de paramètre | Valeur par défaut |
|---|---|---|---|
| IdpResponseTimeout | Aucune | Facultatif | 120 |