Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Permettre une propagation d'identité fiable dans QuickSight
Pour configurer QuickSight la connexion aux sources de données Amazon Redshift avec une propagation d'identité fiable, configurez les étendues Amazon OAuth Redshift sur votre compte. QuickSight
Pour ajouter une portée permettant QuickSight d'autoriser la propagation d'identité vers Amazon Redshift, spécifiez l' Compte AWS ID du QuickSight compte et le service avec lequel vous souhaitez autoriser la propagation d'identité, dans ce cas. 'REDSHIFT'
Spécifiez l'ARN de l'application IAM Identity Center du cluster Amazon Redshift vers lequel vous autorisez QuickSight Amazon à propager les identités des utilisateurs. Ces informations se trouvent dans la console Amazon Redshift. Si vous ne spécifiez pas de cibles autorisées pour le champ d'application Amazon Redshift, QuickSight autorisez les utilisateurs de n'importe quel cluster Amazon Redshift partageant la même instance IAM Identity Center. L'exemple ci-dessous permet de configurer la connexion QuickSight aux sources de données Amazon Redshift avec une propagation d'identité fiable.
aws quicksight update-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX" "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"
L'exemple suivant supprime des OAuth étendues d'un QuickSight compte.
aws quicksight delete-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::"arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXXapl-XXXXXXXXXXXXXXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"
L'exemple suivant répertorie toutes les OAuth étendues actuellement associées à un QuickSight compte.
aws quicksight list-identity-propagation-configs --aws-account-id "AWSACCOUNTID"
