Configuration des connexions Blackbaud Raiser’s Edge NXT - AWS Glue

Configuration des connexions Blackbaud Raiser’s Edge NXT

Blackbaud Raiser’s Edge NXT prend en charge le type d’autorisation AUTHORIZATION_CODE pour OAuth2.

  • Ce type d’autorisation est considéré comme OAuth tridimensionnel, car il repose sur la redirection des utilisateurs vers un serveur d’autorisation tiers pour authentifier l’utilisateur. Il est utilisé lors de la création de connexions via la console AWS Glue. La console AWS Glue redirige l’utilisateur vers Blackbaud Raiser’s Edge NXT où il doit se connecter et accorder à AWS Glue les autorisations demandées pour accéder à son instance Blackbaud Raiser’s Edge NXT.

  • Les utilisateurs peuvent choisir de créer leur propre application connectée dans Blackbaud Raiser’s Edge NXT et de fournir leur propre ID client, clé d’abonnement et URL d’instance lors de la création de connexions via la console AWS Glue. Dans ce scénario, ils seront toujours redirigés vers Blackbaud Raiser’s Edge NXT pour se connecter et autoriser AWS Glue à accéder à leurs ressources.

  • Ce type d’autorisation donne lieu à un jeton d’actualisation et à un jeton d’accès. Le jeton d’accès est de courte durée et peut être actualisé automatiquement sans interaction de l’utilisateur à l’aide du jeton d’actualisation.

  • Pour consulter la documentation publique de Blackbaud Raiser’s Edge NXT sur la création d’une application connectée pour le flux du code d’autorisation OAuth, consultez Authorization.

Pour configurer une connexion Blackbaud Raiser’s Edge NXT :

  1. Dans AWS Secrets Manager, créez un secret avec les informations suivantes :

    1. Pour l’application connectée gérée par le client, le secret doit contenir la clé d’API de l’application connectée avec USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET comme clé.

    2. Remarque : Vous devez créer un secret pour vos connexions dans AWS Glue.

  1. Dans AWS Glue Glue Studio, créez une connexion sous Connexions de données en procédant comme suit :

    1. Lorsque vous sélectionnez une source de données, sélectionnez Blackbaud Raiser’s Edge NXT.

    2. Indiquez l’INSTANCE_URL du compte Blackbaud Raiser’s Edge NXT auquel vous souhaitez vous connecter.

    3. Indiquez le clientId de l’application du client gérée par l’utilisateur.

    4. Indiquez la clé d’abonnement associée à votre compte.

    5. Sélectionnez le rôle AWS IAM qu’AWS Glue peut endosser et qui dispose des autorisations nécessaires pour les actions suivantes :

      JSON
      {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "secretsmanager:DescribeSecret",
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue",
        "ec2:CreateNetworkInterface",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DeleteNetworkInterface"
      ],
      "Resource": "*"
    }
  ]
}

    6. Sélectionnez le secretName que vous souhaitez utiliser pour cette connexion dans AWS Glue afin d’y placer les jetons.

    7. Sélectionnez les options réseau si vous souhaitez utiliser votre réseau.

  2. Accordez au rôle IAM associé à votre tâche AWS Glue l’autorisation de lire secretName.