Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Gestire l’accesso alle tabelle di link alle risorse
In uno scenario di accesso multi-account in Lake Formation, per concedere l’autorizzazione Seleziona a un utente, quest’ultimo deve disporre dell’autorizzazione Descrivi sul link alle risorse poiché i link alle risorse sono necessari per i servizi AWS integrati come Amazon Athena e Amazon Redshift e dell’autorizzazione Seleziona sulla tabella condivisa per avere accesso in lettura ai dati del link alle risorse sottostanti. Si tratta quindi di un processo di concessione in due fasi:
Per concedere a un QuickSight utente l'accesso ai link delle risorse, completa i seguenti passaggi:
-
Accedi all’account consumer come amministratore di data lake e passa alla console Lake Formation.
-
Nel riquadro di navigazione a sinistra, vai a Tabelle e seleziona il link alla risorsa della tabella condivisa creata nella sezione precedente.
-
Scegli Azioni e seleziona Concedi.
-
Nel menu Concedi le autorizzazioni per i dati, nella sezione Principali, scegli utenti e gruppi SAML e inserisci l'ARN dell'utente. QuickSight
-
Nella sezione Autorizzazioni per le tabelle, scegli Descrivi come autorizzazione per le tabelle.
-
Scegli Concessione.
Ora, l' QuickSight utente può vedere che la tabella esiste nella console del set di dati di Quicksight.
Tuttavia, se l' QuickSight utente tenta di visualizzare in anteprima o visualizzare i dati in questa fase, verrà sollevata un'eccezione poiché l'utente non ha accesso ai dati sottostanti.
Occorre concedere all’utente l’accesso in lettura ai dati nella destinazione del link alla risorsa, che è la tabella condivisa da Amazon Connect. Per fare ciò, completa la seguente procedura:
-
Accedi all’account consumer come amministratore di data lake e passa alla console Lake Formation.
-
Nel riquadro di navigazione a sinistra, vai a Tabelle e seleziona il link alla risorsa della tabella condivisa creata nella sezione precedente.
-
Scegli Azioni e seleziona Concedi sulla destinazione.
-
Nel menu Concedi le autorizzazioni per i dati, nella sezione Principali, scegli utenti e gruppi SAML e inserisci l'ARN dell'utente. QuickSight
-
Nella sezione Autorizzazioni per le tabelle, scegli Seleziona come autorizzazione per le tabelle.
-
Scegli Concessione.
