Notes de mise à jour Amazon Athena ODBC 2.x

Le pilote ODBC 2.0.5.1 d’Amazon Athena contient les correctifs suivants pour les plug-ins d’authentification basés sur un navigateur.

• Validation pour la vérification de l’URL de connexion et du schéma

• Amélioration du mécanisme de lancement du navigateur sous Linux pour utiliser les API du système (améliore la stabilité et la sécurité)

• Plug-in d’authentification des fournisseurs d’identité de confiance basée sur un JWT – Ajout d’un nouveau plug-in d’authentification prenant en charge l’intégration des fournisseurs d’identité de confiance JWT aux pilotes ODBC. Ce type d’authentification vous permet d’utiliser un jeton web JSON (JWT) obtenu auprès d’un fournisseur d’identité externe comme paramètre de connexion pour vous authentifier auprès d’Athena. Le fournisseur d’identité de confiance ajoute à un rôle IAM un contexte d’identité permettant l’identification de l’utilisateur qui demande l’accès aux ressources AWS. Pour plus d’informations sur l’activation et l’utilisation d’un fournisseur d’identité de confiance, consultez What is trusted identity propagation?

• Prise en charge des points de terminaison d’administration SSO personnalisés – Prise en charge des points de terminaison d’administration SSO personnalisés dans le pilote ODBC. Cette amélioration vous permet de spécifier vos propres points de terminaison pour les services SSO lorsque vous exécutez ODBC derrière des VPC.

• Mise à jour de la version du SDKAWS – Le SDK AWS utilisé dans le pilote a été mis à jour vers la version 2.32.16 et les dépendances de projet ont été mises à jour pour la version 2.0.5.0.

• Récupérateur de résultats – Désormais, le pilote sélectionne automatiquement la méthode de téléchargement des résultats des requêtes. Il n’est donc généralement plus nécessaire de configurer manuellement le récupérateur. Pour de plus amples informations, consultez Récupérateur de résultats.

• Mise à jour de la bibliothèque Curl vers la version 8.12.1.

• Correction de la configuration de proxy pour le profil IAM lors de la connexion à STS. Le correctif permet une authentification avec le profil IAM.

• Lecture de toutes les options de configuration supplémentaires pour le profil IAM avec des plug-ins d’authentification, notamment de UseProxyForIdP, SSL_Insecure, LakeformationEnabled et LoginToRP pour corriger les erreurs de configuration des plug-ins concernés.

• Correction de la fonction d’arrondi, qui peut désormais prendre en compte un deuxième paramètre optionnel. Elle peut ainsi traiter les requêtes contenant la syntaxe d’échappement.

• Correction de la taille de colonne pour les types de données TIME WITH TIME ZONE et TIMESTAMP WITH TIME ZONE. Les valeurs comportant des données d’horodatage et de fuseau horaire ne seront pas tronquées.

• Prise en charge de la MFA pour le plug-in d’authentification Okta sur les plateformes Linux et Mac.

• Ajout d’une signature à la bibliothèque athena-odbc.dll et au programme d’installation AmazonAthenaODBC-2.x.x.x.msi pour Windows.

• Mise à jour du fichier de certificat CA cacert.pem installé avec le pilote.

• Réduction du temps de listage des tables dans les catalogues Lambda. Pour les types de catalogues LAMBDA, le pilote ODBC peut désormais soumettre une requête SHOW TABLES pour obtenir la liste des tables disponibles. Pour de plus amples informations, consultez Utilisation d’une requête pour répertorier les tables.

• Ajout du paramètre de connexion UseWCharForStringTypes pour signaler les données de type chaîne à l’aide de SQL_WCHAR et SQL_WVARCHAR. Pour de plus amples informations, consultez Utilisation de WCHAR pour les types de chaînes.

• Correction d’un avertissement de corruption du registre qui se produisait lors de l’utilisation de l’outil PowerShell Get-OdbcDsn.

• Mise à jour de la logique d’analyse pour gérer les commentaires au début des chaînes de requête.

• Les données de type date et horodatage acceptent désormais la valeur zéro dans le champ d’année.

• Ajout de deux paramètres de connexion, StringColumnLength et ComplexTypeColumnLength, qui permettent de modifier la longueur de colonne par défaut pour les données complexes et de type chaîne. Pour plus d'informations, consultez Longueur de colonne de chaîne et Longueur de colonne de type complexe.

• Prise en charge des systèmes d’exploitation Linux et macOS (Intel et ARM). Pour plus d'informations, consultez Linux et macOS.

• Mise à jour d’AWS-SDK-CPP vers la version 1.11.245.

• Mise à jour de la bibliothèque curl vers la version 8.6.0.

• Résolution d’un problème qui entraînait la présence de valeurs incorrectes dans les métadonnées du jeu de résultats pour les données de type chaîne dans la colonne de précision.

• Amélioration de la sécurité des threads du pilote ODBC pour toutes les interfaces.

• Lorsque la journalisation est activée, les valeurs de date/heure sont désormais enregistrées avec une précision à la milliseconde.

• Lors de l’authentification avec le plug-in Navigateur SSO OIDC, le terminal s’ouvre désormais pour afficher le code de l’appareil à l’utilisateur.

• Résolution d’un problème de libération de mémoire qui se produisait lors de l’analyse des résultats de l’API de streaming.

• Les requêtes des interfaces SQLTablePrivileges(), SQLSpecialColumns(), SQLProcedureColumns() et SQLProcedures() renvoient désormais des ensembles de résultats vides.

• Fonctionnalité de cache de fichiers ajoutée pour le navigateur Azure AD, le navigateur SSO OIDC et les plugins d'authentification basés sur le navigateur Okta.

  Les outils de BI tels que Power BI et les plugins basés sur un navigateur utilisent plusieurs fenêtres de navigateur. Le nouveau paramètre de connexion de cache de fichiers permet de mettre en cache des informations d'identification temporaires et de les réutiliser entre les multiples processus ouverts par les applications BI.

• Les applications peuvent désormais demander des informations sur le jeu de résultats après la préparation d'une instruction.

• Les délais de connexion et de demande par défaut ont été augmentés pour une utilisation avec des réseaux clients plus lents. Pour plus d'informations, consultez Délai de connexion et Expiration de la demande.

• Des remplacements de point de terminaison ont été ajoutés pour SSO et SSO OIDC. Pour de plus amples informations, consultez Remplacements des points de terminaison.

• Ajout d'un paramètre de connexion pour transmettre un argument URI pour une demande d'authentification à Ping. Vous pouvez utiliser ce paramètre pour contourner la limitation du rôle unique de Lake Formation. Pour de plus amples informations, consultez Paramètre URI Ping.

• Correction d'un problème de dépassement d'entiers qui se produisait lors de l'utilisation du mécanisme de liaison basé sur les lignes.

• Le délai d'expiration a été supprimé de la liste des paramètres de connexion requis pour le plug-in d'authentification du navigateur SSO OIDC.

• Ajout d'interfaces manquantes pour SQLStatistics(), SQLPrimaryKeys(), SQLForeignKeys() et SQLColumnPrivileges(), et ajout de la possibilité de renvoyer des ensembles de résultats vides sur demande.

• Ajout de la journalisation URI au plug-in d'authentification Okta.

• Le paramètre de rôle préféré a été ajouté au plug-in du fournisseur d'informations d'identification externe.

• Ajout de la gestion du préfixe de profil dans le nom de profil du fichier de configuration AWS.

• Correction d'un problème d'utilisation Région AWS survenu lors de l'utilisation de Lake Formation sur des clients AWS STS.

• Restauration des clés de partition manquantes dans la liste des colonnes de la table.

• Ajout du type d'authentification BrowserSSOOIDC manquant au profil AWS.