Configurazione delle connessioni su Facebook Ads - AWS Glue

Configurazione delle connessioni su Facebook Ads

Facebook Ads supporta il tipo di concessione AUTHORIZATION_CODE per OAuth2.

  • Questo tipo di concessione è considerato OAuth a tre gambe in quanto si basa sul reindirizzamento degli utenti al server di autorizzazione di terzi per l'autenticazione. Viene utilizzato durante la creazione di connessioni tramite la console AWS Glue.

  • Gli utenti possono comunque scegliere di creare la propria app connessa in Facebook Ads e fornire l'ID client e il segreto client durante la creazione di connessioni tramite la console AWS Glue. In questo scenario, verranno comunque reindirizzati a Facebook Ads per accedere e autorizzare AWS Glue ad accedere alle proprie risorse.

  • Questo tipo di concessione genera un token di accesso. Un token utente di sistema in scadenza è valido per 60 giorni dalla data di generazione o aggiornamento. Per creare continuità, lo sviluppatore deve aggiornare il token di accesso entro 60 giorni. In caso contrario, il token di accesso verrà perso e lo sviluppatore dovrà ottenerne un altro per poter accedere di nuovo all'API. Consulta Refresh Access Token.

  • Per la documentazione pubblica di Facebook Ads sulla creazione di un'app connessa per il flusso OAuth del codice di autorizzazione, vedi Utilizzo di OAuth 2.0 per accedere alle API di Google per la Guida per gli sviluppatori.

Per configurare una connessione a Facebook Ads:

  1. In AWS Glue Glue Studio, crea una connessione in Connessioni dati seguendo i passaggi riportati qui di seguito:

    1. Quando selezioni un tipo di connessione, seleziona Facebook Ads.

    2. Fornire INSTANCE_URL dell'istanza Facebook Ads a cui connettersi.

    3. Seleziona il ruolo AWS IAM che AWS Glue può assumere e che dispone delle autorizzazioni per le seguenti azioni:

      JSON
      {
  "Version":"2012-10-17",		 	 	 
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "secretsmanager:DescribeSecret",
        "secretsmanager:GetSecretValue",
        "secretsmanager:PutSecretValue",
        "ec2:CreateNetworkInterface",
        "ec2:DescribeNetworkInterfaces",
        "ec2:DeleteNetworkInterface"
      ],
      "Resource": "*"
    }
  ]
}

    4. Seleziona il secretName da utilizzare per questa connessione in AWS Glue per inserire i token.

    5. Seleziona le opzioni di rete se desideri utilizzare la tua rete.

  2. Concedi al ruolo IAM associato al processo AWS Glue l'autorizzazione a leggere secretName.