Configurazione delle connessioni Adobe Marketo Engage - AWS Glue

Configurazione delle connessioni Adobe Marketo Engage

Adobe Marketo Engage supporta il tipo di concessione CLIENT CREDENTIALS per OAuth2.

  • Questo tipo di concessione è considerato OAuth 2.0 a 2 gambe in quanto viene utilizzato dai client per ottenere un token di accesso al di fuori del contesto di un utente. AWS Glue è in grado di utilizzare l'ID e il segreto del client per autenticare le API Adobe Marketo Engage fornite dai servizi personalizzati definiti dall'utente.

  • Ogni servizio personalizzato è di proprietà di un utente che utilizza solo API e dispone di una serie di ruoli e autorizzazioni che consentono al servizio di eseguire azioni specifiche. Un token di accesso è associato a un singolo servizio personalizzato.

  • Questo tipo di concessione determina un token di accesso di breve durata e che può essere rinnovato chiamando un endpoint dell'identità.

  • Per la documentazione pubblica di Adobe Marketo Engage per OAuth 2.0 con credenziali del client, consulta Authentication nella Guida per gli sviluppatori di Adobe Marketo Engage.

Per configurare una connessione Adobe Marketo Engage:

  1. In AWS Secrets Manager, crea un segreto con i seguenti dettagli:

    1. Per le app connesse gestite dal cliente, il segreto deve contenere l'app connessa Consumer Secret con USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET come chiave.

    2. Nota: è necessario creare un segreto per la connessione in AWS Glue.

  2. In AWS Glue Glue Studio, crea una connessione in Connessioni dati seguendo i passaggi riportati qui di seguito:

    1. In Tipo di connessione, seleziona Adobe Marketo Engage.

    2. Fornisci l'istanza INSTANCE_URL di Adobe Marketo Engage a cui desideri connetterti.

    3. Seleziona il ruolo AWS IAM che AWS Glue può assumere e che dispone delle autorizzazioni per le seguenti azioni:

      JSON
      {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "secretsmanager:DescribeSecret",
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue",
        "ec2:CreateNetworkInterface",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DeleteNetworkInterface"
      ],
      "Resource": "*"
    }
  ]
}

    4. Seleziona il secretName da utilizzare per questa connessione in AWS Glue per inserire i token.

    5. Seleziona le opzioni di rete se desideri utilizzare la tua rete.

  3. Concedi al ruolo IAM associato al processo AWS Glue l'autorizzazione a leggere secretName.