Permettre une propagation d'identité fiable avec Amazon Redshift

La propagation fiable des identités est une AWS IAM Identity Center fonctionnalité que les administrateurs de Connected Services AWS peuvent utiliser pour accorder et auditer l'accès aux données de service. L'accès à ces données est basé sur les attributs de l'utilisateur tels que les associations de groupes. La mise en place d'une propagation d'identité sécurisée nécessite une collaboration entre les administrateurs de Connected Services AWS et les administrateurs d'IAM Identity Center. Pour plus d'informations, consultez la section Conditions préalables et considérations.

Lorsque la propagation sécurisée des identités est activée, les identités des consommateurs de données QuickSight sont propagées et connectées. CloudTrail Cela permet aux administrateurs de base de données de gérer de manière centralisée la sécurité des données dans Amazon Redshift et d'appliquer automatiquement toutes les règles de sécurité des données aux consommateurs de données. QuickSight

L'auteur de la source de données peut choisir d'appliquer une sécurité supplémentaire au niveau des lignes et des colonnes aux sources de données qu'il crée sur Amazon QuickSight. Les sources de données de propagation d'identité fiables ne sont prises en charge que dans les ensembles de données Direct Query. SPICEles ensembles de données ne prennent actuellement pas en charge la propagation d'identités fiables.