Abilitare la propagazione affidabile delle identità in QuickSight

Per configurare QuickSight la connessione a sorgenti di dati Amazon Redshift con una propagazione affidabile delle identità, configura gli ambiti Amazon Redshift OAuth sul tuo account. QuickSight

Per aggiungere un ambito che QuickSight consenta di autorizzare la propagazione delle identità su Amazon Redshift, specifica Account AWS l'ID dell'account e QuickSight il servizio con cui desideri autorizzare la propagazione dell'identità, in questo caso. 'REDSHIFT'

Specificate l'ARN dell'applicazione IAM Identity Center del cluster Amazon Redshift a cui state autorizzando QuickSight Amazon a propagare le identità degli utenti. Queste informazioni sono disponibili nella console Amazon Redshift. Se non specifichi obiettivi autorizzati per l'ambito di Amazon Redshift, QuickSight autorizza gli utenti di qualsiasi cluster Amazon Redshift che condivide la stessa istanza di IAM Identity Center. L'esempio seguente configura la connessione QuickSight a sorgenti di dati Amazon Redshift con una propagazione di identità affidabile.

aws quicksight update-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX" "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"

L'esempio seguente elimina gli OAuth ambiti da un account. QuickSight

aws quicksight delete-identity-propagation-config --aws-account-id "AWSACCOUNTID" --service "REDSHIFT" --authorized-targets "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXXapl-XXXXXXXXXXXX "arn:aws:sso::XXXXXXXXXXXX:application/ssoins-XXXXXXXXXXXX/apl-XXXXXXXXXXXX"

L'esempio seguente elenca tutti gli OAuth ambiti attualmente presenti in un account. QuickSight

aws quicksight list-identity-propagation-configs --aws-account-id "AWSACCOUNTID"